{"id":1681,"date":"2024-07-09T23:00:58","date_gmt":"2024-07-09T20:00:58","guid":{"rendered":"https:\/\/techltx.com\/de\/?p=1681"},"modified":"2024-08-12T23:15:50","modified_gmt":"2024-08-12T20:15:50","slug":"sap-security-patchday-juli-2024-authorization-check","status":"publish","type":"post","link":"https:\/\/techltx.com\/de\/sap\/sap-security-patchday-juli-2024-authorization-check\/2024\/07\/","title":{"rendered":"SAP Security Patchday Juli 2024 | Ein entscheidender Schritt f\u00fcr den Schutz kritischer Unternehmensdaten"},"content":{"rendered":"\n
\n
\n

Liebe Leserinnen und Leser,<\/p>\n

Obwohl die Sommerferien in den meisten L\u00e4ndern gerade ihren H\u00f6hepunkt erreichen, stehen bei Europas gr\u00f6\u00dftem Softwareunternehmen, gemessen an der Marktkapitalisierung, die R\u00e4der nicht still. SAP hat k\u00fcrzlich neue Sicherheitsl\u00f6sungen ver\u00f6ffentlicht, um kritische Sicherheitsl\u00fccken zu schlie\u00dfen. Diese Entwicklung unterstreicht die Notwendigkeit eines konsequenten und integrierten IT-Sicherheitsmanagements. SAP-Produkte sind oft in sensiblen Gesch\u00e4ftsbereichen wie Rechnungswesen, Controlling, Materialwirtschaft und Personalwesen im Einsatz, was ihre Rolle als gesch\u00e4ftskritische Software weiter betont. Vor diesem Hintergrund ist es f\u00fcr SAP-Sicherheitsberater und Basisadministratoren nun umso wichtiger, Strategien zur Integration der neuesten Patches und Workarounds zu entwickeln. Am 9. Juli 2024 f\u00fchrte der SAP Security Patch Day zur Ver\u00f6ffentlichung von 16 neuen Sicherheitshinweisen sowie zur Aktualisierung von zwei weiteren.<\/p>\n<\/div>\n\n\n\n

\n
\"SAP<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

SAP Note <\/strong>3483344 Missing Authorization check in PDCE<\/strong><\/h2>\n\n\n\n

Ein besonderes Augenmerk liegt auf der Sicherheitsnote 3483344, die eine fehlende Autorisierungspr\u00fcfung im SAP PDCE-Modul adressiert. Diese Schwachstelle erm\u00f6glicht es einem Angreifer, privilegierte Informationen zu lesen, was die Vertraulichkeit der Anwendung stark gef\u00e4hrdet. SAP hat reagiert, indem betroffene Funktionen deaktiviert wurden, um unautorisierten Zugriff zu verhindern, und empfiehlt dringend die Implementierung des entsprechenden Supportpakets.<\/p>\n\n\n\n

SAP Note <\/strong>3490515 Improper Authorization Checks on Early Login Composable Storefront B2B sites of SAP Commerce<\/strong><\/h2>\n\n\n\n

Ein weiteres kritisches Sicherheitsproblem wurde unter der Nummer 3490515 dokumentiert, welches unangemessene Autorisierungspr\u00fcfungen bei fr\u00fchem Login auf B2B-Websites des SAP Commerce Composable Storefront betrifft. Hier konnte die Funktion „Passwort vergessen“ missbraucht werden, um Zugang zu erhalten, ohne dass eine H\u00e4ndlergenehmigung vorlag. Dies betrifft vor allem nicht isolierte Sites, was das Risiko potenziell auf mehrere Fr\u00fch-Login-Sites ausweitet. Als Reaktion darauf wurden Patches bereitgestellt, die verhindern, dass Passwort-Reset-E-Mails an nicht genehmigte Benutzer gesendet werden.<\/p>\n\n\n\n

SAP Note <\/strong>3466801 Information Disclosure vulnerability in SAP Landscape Management<\/strong><\/h2>\n\n\n\n

Ein drittes Update, die Sicherheitsnote 3466801, behandelt eine Informationsenth\u00fcllungsschwachstelle in SAP Landscape Management. Diese erm\u00f6glichte es authentifizierten Nutzern, \u00fcber die REST Provider Definition Antwort vertrauliche Daten einzusehen. Die neueste Version dieser Notiz enth\u00e4lt aktualisierte Supportpakete und Patches, die bessere Protokollierungen von REST-Anbieterdefinitionen und eine manuelle Korrekturanweisung bieten.<\/p>\n\n\n\n

Diese Updates zeigen, wie SAP aktiv daran arbeitet, Sicherheitsl\u00fccken zu identifizieren und schnell zu schlie\u00dfen. Die regelm\u00e4\u00dfige Anwendung von Sicherheitspatches ist entscheidend f\u00fcr den Schutz der SAP-Landschaft und sollte oberste Priorit\u00e4t f\u00fcr alle SAP-Nutzer haben. Es wird empfohlen, diese Korrekturen umgehend zu implementieren, um die Integrit\u00e4t und Vertraulichkeit der Unternehmensdaten zu gew\u00e4hrleisten.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Hier finden Sie die SAP Notes (sortiert nach dem CVSS-Rank)<\/p>\n\n\n\n