Recursos afectados:
- SAP Business Client versión 6.5;
- SAP Business Warehouse versiones 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755 y 782;
- SAP BW4HANA versiones 100 y 200;
- SAP NetWeaver AS JAVA versiones 7.20, 7.30, 7.31, 7.40 y 7.50;
- SAP NetWeaver AS ABAP versiones 740, 750, 751, 752, 753, 754 y 755.
Descripción:
SAP ha publicado el boletín de seguridad mensual de enero en el que la empresa informa de varias vulnerabilidades de seguridad que están afectando a sus productos, algunas de ellas consideradas de carácter crítico. SAP recomienda aplicar los parches de seguridad a la mayor brevedad posible.
Solución:
Aplicar los parches de seguridad publicados por SAP desde la página web oficial de soporte, según las indicaciones del fabricante.
Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:
- Política de actualizaciones de software
- Minimiza los riesgos de un ataque: ¡actualiza el software!
- Buenas prácticas en el área de informática
- Evalúa los riesgos de tu empresa en tan solo 5 minutos
- Cómo prevenir incidentes en los que intervienen dispositivos móviles
Detalle:
Entre las vulnerabilidades publicadas en el boletín de seguridad, destacan las siguientes, consideradas de carácter crítico:
- Vulnerabilidad de inyección SQL debido a una desinfección inadecuada de los comandos SQL proporcionados. Podría permitir a un ciberdelincuente lanzar consultas SQL contra la base de datos, lo que comprometería gravemente la seguridad y privacidad del sistema afectado.
- Vulnerabilidad de inyección de código debido a una validación de entrada insuficiente que podría permitir que un ciberdelincuente, con mínimos privilegios en sistema, inyectar software malicioso que se almacena de forma persistente como un informe. Dicho informe podría ejecutarse posteriormente afectando negativamente a la confidencialidad, integridad y disponibilidad del sistema afectado.
- Vulnerabilidad de denegación de servicio causada por un ciberdelincuente no autenticado que podría evitar que los usuarios legítimos accedan al servicio.
Se recomienda encarecidamente la actualización de los mencionados productos a la última versión disponible facilitada por el fabricante.