TLP:CLEAR PAP:WHITE
Boletín de seguridad de SAP - Septiembre 2023
Descripción
El 12 de septiembre de 2023, el Día del Parche de Seguridad de SAP ha visto el lanzamiento de 13 nuevas notas de seguridad. Además, hubo 5 actualizaciones de las Notas de seguridad publicadas anteriormente.
Las notas críticas y altas son las siguientes:
Las notas críticas y altas son las siguientes:
- Actualización de la nota de seguridad publicada el día del parche de abril de 2018 [crítica (10)]: actualizaciones de seguridad para el control del navegador Google Chromium entregadas con SAP Business Client.
- [CVE-2023-40622; crítica] Vulnerabilidad de divulgación de información en la plataforma SAP BusinessObjects Business Intelligence (Gestión de promociones).
- Actualización de la nota de seguridad publicada el día del parche de diciembre de 2022: [CVE-2022-41272; crítica] Control de acceso inadecuado en SAP NetWeaver AS Java (búsqueda definida por el usuario).
- Actualización de la nota de seguridad publicada el día del parche de marzo de 2023: [CVE-2023-25616; crítica] Vulnerabilidad de inyección de código en SAP Business Objects Business Intelligence Platform (CMC).
- [CVE-2023-40309; crítica] Falta la verificación de autorización en SAP CommonCryptoLib.
- [CVE-2023-42472; alta] Validación de tipo de archivo insuficiente en la plataforma SAP BusinessObjects Business Intelligence (interfaz HTML de Web Intelligence).
- [CVE-2023-40308; alta] Vulnerabilidad de corrupción de memoria en SAP CommonCryptoLib.
Productos afectados
- SAP Business Client, Versions - 6.5, 7.0, 7.70
- SAP BusinessObjects Business Intelligence Platform (CMC), Versions – 420, 430
- SAP BusinessObjects Business Intelligence Platform (Promotion Management), Versions – 420, 430
- SAP BusinessObjects Business Intelligence Platform (Web Intelligence HTML interface), Versions – 420
- SAP CommonCryptoLib, Versions – 8
- SAP Content Server, Versions - 6.50, 7.53, 7.54
- SAP Extended Application Services and Runtime (XSA), Versions - SAP_EXTENDED_APP_SERVICES 1, XS_ADVANCED_RUNTIME 1.00
- SAP HANA Database, Versions – 2.0
- SAP Host Agent, Versions – 722
- SAP NetWeaver AS ABAP, SAP NetWeaver AS Java and ABAP Platform of S/4HANA on-premise, Versions - KERNEL 7.22, KERNEL 7.53, KERNEL 7.54, KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KERNEL 7.22, KERNEL 8.04, KERNEL64UC 7.22, KERNEL64UC 7.22EXT, KERNEL64UC 7.53, KERNEL64UC 8.04, KERNEL64NUC 7.22, KERNEL64NUC 7.22EXT
- SAP NetWeaver Process Integration, Version – 7.50
- SAP Web Dispatcher, Versions - 7.22EXT, 7.53, 7.54, 7.77, 7.85, 7.89
- SAPSSOEXT, Versions – 17
Riesgo
Crítico
Soluciones
SAP recomienda encarecidamente que el cliente visite el Portal de soporte y aplique parches de forma prioritaria para proteger su entorno SAP.
Referencias
Contacto
Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es