13.12.2022

BDU:2023-00151 (CVE-2022-41261) — уязвимость инструмента Diagnostics Agent платформы управления программными средами SAP Solution Manager

По данным БДУ ФСТЭК России, по состоянию на 16.01.2023.

Средний — 6.0/10 Устранена

Уязвимость инструмента Diagnostics Agent платформы управления программными средами SAP Solution Manager операционных систем Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

Уязвимое ПО: SAP Solution Manager (SAP) — версии 7.20
Что делать: уязвимость устранена производителем — применить исправления: www.sap.com

Сведения об уязвимости

Идентификаторы	BDU:2023-00151 · CVE-2022-41261
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.0; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N нужен локальный доступ, низкая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость инструмента Diagnostics Agent платформы управления программными средами SAP Solution Manager операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 16.01.2023 · Обновлена ФСТЭК: 16.01.2023 · Выявлена: 13.12.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-284 — неправильный контроль доступа
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации