Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Julai 2023
Diterbitkan pada 11 Julai 2023 · 16 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 11 Julai 2023 (Selasa kedua)
- Nota SAP
- 16
- Kritikal
- 1
- Tinggi
- 6
- CVSS tertinggi
- 9.1
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
16 nota dengan CVE SAP. 1 Kritikal dan 6 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.1.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
OS command injection vulnerability in SAP ECC and SAP S/4HANA (IS-OIL)
Directory Traversal vulnerability in SAP NetWeaver (BI CONT ADD ON)
Request smuggling and request concatenation in SAP Web Dispatcher
Denial of Service (DoS) vulnerability in SAP SQL Anywhere
Memory Corruption vulnerability in SAP Web Dispatcher
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 16 daripada 16
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3350297 | OS command injection vulnerability in SAP ECC and SAP S/4HANA (IS-OIL) Baharu | SAP ECC and SAP S/4HANA | Kritikal | 9.1 | CVE-2023-36922 |
| 3331376 | Directory Traversal vulnerability in SAP NetWeaver (BI CONT ADD ON) Baharu | SAP NetWeaver | Tinggi | 8.7 | CVE-2023-33989 |
| 3233899 | Request smuggling and request concatenation in SAP Web Dispatcher Baharu | SAP Web Dispatcher | Tinggi | 8.6 | CVE-2023-33987 |
| 3331029 | Denial of Service (DoS) vulnerability in SAP SQL Anywhere Baharu | SAP SQL Anywhere | Tinggi | 7.8 | CVE-2023-33990 |
| 3340735 | Memory Corruption vulnerability in SAP Web Dispatcher Baharu | SAP Web Dispatcher | Tinggi | 7.7 | CVE-2023-35871 |
| 3348145 | Header Injection in SAP Solution Manager (Diagnostic Agent) Baharu | SAP Solution Manager | Tinggi | 7.2 | CVE-2023-36921 |
| 3352058 | Unauthenticated blind SSRF in SAP Solution Manager (Diagnostics agent) Baharu | SAP Solution Manager | Tinggi | 7.2 | CVE-2023-36925 |
| 3343547 | Missing Authentication check in SAP NetWeaver Process Integration (Runtime Workbench) Baharu | SAP NetWeaver Process Integration | Sederhana | 6.5 | CVE-2023-35873 |
| 3343564 | Missing Authentication check in SAP NetWeaver Process Integration (Message Display Tool) Baharu | SAP NetWeaver Process Integration | Sederhana | 6.5 | CVE-2023-35872 |
| 3341211 | Improper Access Control in SAP S/4HANA (Manage Journal Entry Template) Baharu | SAP S/4HANA | Sederhana | 6.3 | CVE-2023-35870 |
| 3326769 | Cross-Site Scripting vulnerability in SAP Enable Now Baharu | SAP Enable Now | Sederhana | 6.1 | CVE-2023-33988, CVE-2023-36918, CVE-2023-36919 |
| 3318850 | Improper authentication vulnerability in SAP NetWeaver AS ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.0 | CVE-2023-35874 |
| 3320702 | Password Change rate limit bypass in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 5.9 | CVE-2023-36917 |
| 3324732 | Log Injection vulnerability in SAP NetWeaver AS for Java (Log Viewer) Baharu | SAP NetWeaver AS Java | Sederhana | 5.3 | CVE-2023-31405 |
| 3351410 | Log Injection vulnerability in SAP ERP Defense Forces and Public Security Baharu | SAP ERP Defense Forces and Public Security | Sederhana | 4.9 | CVE-2023-36924 |
| 3088078 | Missing Authorization Check in SAP Business Warehouse and SAP BW/4HANA Baharu | SAP Business Warehouse and SAP BW/4HANA | Sederhana | 4.5 | CVE-2023-33992 |