Использование небезопасного метода в SAP GUI KWEdit ActiveX компоненте

Дата публикации:
16.04.2009
Дата изменения:
16.04.2009
Всего просмотров:
2449
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Неавторизованное изменение данных
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
SAP GUI 6.x
SAP GUI 7.x
Уязвимые версии:
SAP GUI 6400.1.1.41, возможно другие версии.
SAP GUI 7100.1.1.43, возможно другие версии.

Описание:
Уязвимость позволяет удаленному получить доступ к важным данным, перезаписать произвольные файлы и скомпрометировать целевую систему.

Уязвимость существует из-за наличия небезопасного метода "SaveDocumentAs()" в Kweditcontrol.KWEdit.1 ActiveX компоненте (KWEDIT.DLL). Удаленный пользователь может с помощью специально сформированного Web сайта получить доступ к важным данным и скомпрометировать целевую систему.

URL производителя: www.sap.com

Решение: Установите последнюю версию с сайта производителя.

Ссылки: Secunia Research: SAP GUI KWEdit ActiveX Control "SaveDocumentAs()" Insecure Method
https://service.sap.com/sap/support/notes/1294913