Использование небезопасного метода в SAP GUI KWEdit ActiveX компоненте
| Дата публикации: | 16.04.2009 |
| Всего просмотров: | 2721 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Неавторизованное изменение данных Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
SAP GUI 6.x
SAP GUI 7.x |
| Уязвимые версии: SAP GUI 6400.1.1.41, возможно другие версии. SAP GUI 7100.1.1.43, возможно другие версии. Описание: Уязвимость существует из-за наличия небезопасного метода "SaveDocumentAs()" в Kweditcontrol.KWEdit.1 ActiveX компоненте (KWEDIT.DLL). Удаленный пользователь может с помощью специально сформированного Web сайта получить доступ к важным данным и скомпрометировать целевую систему. URL производителя: www.sap.com Решение: Установите последнюю версию с сайта производителя. |
|
| Ссылки: | Secunia Research: SAP GUI KWEdit ActiveX Control "SaveDocumentAs()" Insecure Method |
|
|
https://service.sap.com/sap/support/notes/1294913 |