Германският софтуерен гигант SAP отстрани четири критични уязвимости с максимален рейтинг 10.0 по скалата , две от които позволяват дистанционно изпълнение на код (), съобщава The Hacker News.
Корекциите са част от месечния пакет за сигурност (Security Patch Day) на вендора. И четирите проблема могат да бъдат експлоатирани от нападатели без необходимост от предварително удостоверяване или влизане в системата.
Три от уязвимостите засягат сървъра за приложения SAP NetWeaver, върху който функционират системите на SAP. Четвъртият дефект се намира в SAP Web Dispatcher: компонента, който приема уеб заявки от интернет и ги пренасочва към сървъра за приложения.
За да се защитите:
инсталирайте незабавно публикуваните корекции от месечния бюлетин на SAP;
проверете дали инстанциите на SAP NetWeaver и Web Dispatcher са достъпни директно от интернет;
ограничете достъпа до засегнатите системи само до доверени мрежи до завършване на обновяването.
Източник: thehackernews.com ↗ (нов прозорец)
