Firma SAP publikuje aktualizacje bezpieczeństwa 12/2023 (P23-366)

12 grudnia 2023 r. firma SAP opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje następujących elementów:

•  Biblioteki integracji usług bezpieczeństwa SAP Business Technology Platform (BTP) – wiele produktów i wersji

•  SAP ECC i SAP S/4HANA (IS-OIL) – wersje 600, 602, 603, 604, 605, 606, 617, 618, 800, 802, 803, 804,    805, 806 i 807

•  SAP Commerce Cloud – wersja 8.1

•  Platforma Business Objects BI – wersje 420 i 430

Link	Opis	CVSS
2622660	Aktualizacje zabezpieczeń kontroli przeglądarki Google Chromium dostarczane z SAP Business Client Komponenty: BC-FES-BUS-DSK Kategoria: Błąd programu	10.0
3411067	[Wiele CVE] Eskalacja uprawnień w bibliotekach integracji usług bezpieczeństwa SAP Business Technology Platform (BTP) Komponenty: BC-CP-CF-SEC-LIB Kategoria: Błąd programu	9.1
3399691	Aktualizacja 1 do 3350297 — [CVE-2023-36922] Luka w zabezpieczeniach polegająca na wstrzykiwaniu poleceń systemu operacyjnego w SAP ECC i SAP S/4HANA (IS-OIL) Komponenty: IS-OIL-DS-HPM Kategoria: Błąd programu	9.1
3350297	[CVE-2023-36922] Luka w zabezpieczeniach polegająca na wstrzykiwaniu poleceń systemu operacyjnego w SAP ECC i SAP S/4HANA (IS-OIL) Komponenty: IS-OIL-DS-HPM Kategoria: Błąd programu	9.1
3394567	[CVE-2023-42481] Niewłaściwa luka w kontroli dostępu w SAP Commerce Cloud Komponenty: CEC-COM-CPS Kategoria: Błąd programu	8.1
3382353	[CVE-2023-42478] Luka w zabezpieczeniach typu cross-site scripting w platformie SAP BusinessObjects Business Intelligence Komponenty: BI-BIP-ADM Kategoria: Błąd programu	7.5
3385711	[CVE-2023-49580] Luka w zabezpieczeniach umożliwiająca ujawnienie informacji w SAP GUI dla WIndows i SAP GUI dla Java Komponenty: BC-FES-GUI Kategoria: Błąd programu	7.3
3406244	[CVE-2023-6542] Brak kontroli autoryzacji w SAP EMARSYS SDK ANDROID Komponenty: CEC-EMA Kategoria: Błąd programu	7.1
3369353	[CVE-2023-42476] Luka w zabezpieczeniach typu Cross Site Scripting w SAP BusinessObjects Web Intelligence Komponenty: BI-RA-WBI-FE Kategoria: Błąd programu	6.8
3395306	[CVE-2023-49587] Luka w zabezpieczeniach wstrzykiwania poleceń w SAP Solution Manager Komponenty: SV-SMG-IMP Kategoria: Błąd programu	6.4
3383321	[CVE-2023-42479] Luka w zabezpieczeniach Cross-Site Scripting (XSS) w SAP Biller Direct Komponenty: FIN-FSCM-BD Kategoria: Błąd programu	6.1
3217087	[CVE-2023-49577] Luka Cross-Site Scripting (XSS) w SAP HCM (rozwiązanie SMART PAYE) Komponenty: PY-IE Kategoria: Błąd programu	6.1
3159329	Luka w zabezpieczeniach typu „odmowa usługi” (DoS) w bibliotece JSZip dołączonej do SAPUI5 Komponenty: CA-UI5-COR-FND Kategoria: Błąd programu	5.3
3406786	[CVE-2023-49584] Luka w zabezpieczeniach związana z desynchronizacją po stronie klienta w SAP Fiori Launchpad Komponenty: CA-FLP-ABA Kategoria: Błąd programu	4.3
3392547	[CVE-2023-49581] Luka w zabezpieczeniach SQL Injection w SAP NetWeaver Application Server ABAP i platformie ABAP Komponenty: BC-CCM-MON-ORA Kategoria: Błąd programu	4.1
3363690	[CVE-2023-49058] Luka w zabezpieczeniach Directory Travers w SAP Master Data Governance Komponenty: CA-MDG-ML Kategoria: Błąd programu	3.5
3362463	[CVE-2023-49578] Odmowa usługi (DOS) w SAP Cloud Connector Komponenty: BC-MID-SCC Kategoria: Błąd programu	3.5