{"id":1039,"date":"2024-04-09T22:21:12","date_gmt":"2024-04-09T19:21:12","guid":{"rendered":"https:\/\/techltx.com\/de\/?p=1039"},"modified":"2024-04-15T22:28:26","modified_gmt":"2024-04-15T19:28:26","slug":"sap-security-patchday-april-2024-asjava-data-dictonary","status":"publish","type":"post","link":"https:\/\/techltx.com\/de\/sap\/sap-security-patchday-april-2024-asjava-data-dictonary\/2024\/04\/","title":{"rendered":"SAP Security Patchday April 2024 | Vulnerabilities AS JAVA User Management Directory Traversal"},"content":{"rendered":"\n
\n
\n

Liebe Leserinnen und Leser,<\/p>\n

\n
\n
\n
\n
\u00a0<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
am 09. April 2024 fand der SAP Security Patchday statt, ein Ereignis, das wie jeden zweiten Dienstag im Monat die Ver\u00f6ffentlichung neuer Sicherheitshinweise markiert. In diesem Monat wurden, \u00e4hnlich wie im Februar, zehn neue Security Notes herausgegeben, einschlie\u00dflich zwei Aktualisierungen zu vorherigen Patches. Eine bemerkenswerte Schwachstelle im AS Java Usermanagement erreichte einen CVSS-Score von 8.0, was sie besonders kritisch macht.<\/div>\n
\n
\n
\n
\n

Interessanterweise enthielt dieser Patchday keinen Hinweis der Priorit\u00e4t \u201eHot News\u201c, also keine Sicherheitsl\u00fccken mit einem Risiko-Score von CVSS \u00fcber 9.0.\u00a0<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\"SAP<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

SAP Note 3434839 <\/strong>Eine kritische Sicherheitsl\u00fccke in der User Admin Anwendung von SAP NetWeaver AS Java erm\u00f6glicht Angriffen durch unsichere Sicherheitsantworten. Entdecken Sie die notwendigen Schritte zur Absicherung.<\/h2>\n\n\n\n

In der SAP Landschaft ist die Sicherheit von Benutzerdaten von unsch\u00e4tzbarem Wert, doch gerade hier offenbart sich eine bedenkliche Schwachstelle in der User Admin Anwendung von SAP NetWeaver AS Java. Der CVSS Rank ist bei 8.8. Die Funktionen ‚Self-Registration‘ und ‚Modify your own profile‘ erf\u00fcllen nicht die notwendigen Sicherheitsanforderungen f\u00fcr die Inhalte von Sicherheitsantworten. Diese L\u00fccke, gekennzeichnet durch die CVE-2024-27899, erm\u00f6glicht es Angreifern, einen tiefgreifenden Einfluss auf die Vertraulichkeit und einen geringeren Einfluss auf die Integrit\u00e4t und Verf\u00fcgbarkeit von Benutzerdaten zu nehmen. Diese Sicherheits-Miskonfiguration und die daraus resultierende Offenlegung sensibler Daten zeigen, wie kritisch die Einhaltung von Sicherheitsprotokollen ist.<\/p>\n\n\n\n

SAP stellt ab SPS023 Patches f\u00fcr folgende Softwarekomponenten zur Verf\u00fcgung:<\/p>\n\n\n\n