Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: September 2023
Diterbitkan pada 12 September 2023 · 13 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 12 September 2023 (Selasa kedua)
- Nota SAP
- 12
- Nasihat GitHub
- 1
- Kritikal
- 2
- Tinggi
- 2
- CVSS tertinggi
- 9.9
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
13 nota dengan CVE SAP. 2 Kritikal dan 2 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.9.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform (Promotion Management)
Missing Authorization check in SAP CommonCryptoLib
Insufficient File type validation in SAP BusinessObjects Business Intelligence Platform (Web Intelligence HTML interface)
Memory Corruption vulnerability in SAP CommonCryptoLib
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 13 daripada 13
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3320355 | Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform (Promotion Management) Baharu | SAP BusinessObjects BI Platform | Kritikal | 9.9 | CVE-2023-40622 |
| 3340576 | Missing Authorization check in SAP CommonCryptoLib Baharu | SAP CommonCryptoLib | Kritikal | 9.8 | CVE-2023-40309 |
| 3370490 | Insufficient File type validation in SAP BusinessObjects Business Intelligence Platform (Web Intelligence HTML interface) Baharu | SAP BusinessObjects BI Platform | Tinggi | 8.7 | CVE-2023-42472 |
| 3327896 | Memory Corruption vulnerability in SAP CommonCryptoLib Baharu | SAP CommonCryptoLib | Tinggi | 7.5 | CVE-2023-40308 |
| 3357163 | Code Injection vulnerability in SAP PowerDesigner Client Baharu | SAP PowerDesigner Client | Sederhana | 6.3 | CVE-2023-40621 |
| GHSA-rgq4-wxpj-5jv9 | Privileges Memory Corruption (Out-of-bound write) BaharuDiterbitkan di luar Hari Tampalan | SAP Privileges | Sederhana | 6.3 | CVE-2023-40307 |
| 3317702 | Arbitrary File Delete via Directory Junction in SAP BusinessObjects Suite(installer) Baharu | SAP BusinessObjects Suite | Sederhana | 6.2 | CVE-2023-40623 |
| 3323163 | Code Injection vulnerability in SAP NetWeaver AS ABAP (applications based on Unified Rendering) Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 5.5 | CVE-2023-40624 |
| 3326361 | Missing Authorization check in SAP Manage Purchase Contracts App Baharu | SAP Manage Purchase Contracts App | Sederhana | 5.4 | CVE-2023-40625 |
| 3348142 | Missing Authentication check in SAP NetWeaver (Guided Procedures) Baharu | SAP NetWeaver | Sederhana | 5.3 | CVE-2023-41367 |
| 3352453 | Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform (Version Management System) Baharu | SAP BusinessObjects BI Platform | Sederhana | 5.3 | CVE-2023-37489 |
| 3369680 | External Entity Loop vulnerability in SAP S/4HANA (Create Single Payment application) Baharu | SAP S/4HANA | Rendah | 3.5 | CVE-2023-41369 |
| 3355675 | Insecure Direct Object Reference (IDOR) vulnerability in S4 HANA (Manage checkbook apps) Baharu | S4 HANA ABAP | Rendah | 2.7 | CVE-2023-41368 |