{"id":10024,"date":"2020-09-14T08:00:31","date_gmt":"2020-09-14T06:00:31","guid":{"rendered":"http:\/\/192.168.20.3\/?p=10024"},"modified":"2024-12-11T14:07:34","modified_gmt":"2024-12-11T13:07:34","slug":"sap-security-patch-day-septiembre-2020","status":"publish","type":"post","link":"https:\/\/orekait.com\/es\/sap-security-patch-day-septiembre-2020\/","title":{"rendered":"SAP Security Patch Day
Septiembre 2020<\/span>"},"content":{"rendered":"

[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.16″ global_colors_info=”{}”][et_pb_row admin_label=”Imagen principal” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_image src=”https:\/\/orekait.com\/wp-content\/uploads\/2020\/09\/SAP-SECURITY-PATCH-DAY-SEPTIEMBRE-2020.png” alt=”cloud-public” title_text=”SAP-SECURITY-PATCH-DAY-SEPTIEMBRE-2020″ admin_label=”Imagen principal” module_class=”post-img” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Cuerpo” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text admin_label=”Texto” _builder_version=”4.25.2″ header_2_font_size=”24px” header_3_font_size=”20px” header_4_font_size=”17px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” width=”%22630%22″ height=”%22307%22″ hover_enabled=”0″ global_colors_info=”{}” content__hover_enabled=”off|hover” sticky_enabled=”0″]<\/p>\n

Como cada segundo martes de cada mes, el equipo de seguridad de SAP ha compartido las\u00a0notas de seguridad<\/strong>\u00a0que solucionan vulnerabilidades en los sistemas SAP en el ya denominado\u00a0 \u201cSAP Security Patch Day\u201d<\/p>\n

Este mes, hay 16 notas de seguridad de las cuales\u00a08 son de prioridad alta\u00a0<\/strong>con una puntuaci\u00f3n CVSS por encima de 7. De las 16 notas, 6 son de versiones anteriores de otros meses.<\/p>\n

La vulnerabilidad\u00a0CVE-2020-6207<\/a>, ya comentada en el art\u00edculo \u201cLa importancia de la seguridad en Solution Manager\u201c<\/a>\u00a0es la que se lleva un 10 de puntuaci\u00f3n CVSS que se soluciona instalando la nota\u00a02890213<\/a>. En el listado tambi\u00e9n aparecen 3 notas con una puntuaci\u00f3n CVSS por encima de 9.<\/p>\n

Update to security note released on April 2018 Patch Day:<\/strong>
Security updates for the browser control Google Chromium delivered with SAP Business Client<\/strong><\/h2>\n

\u00c9sta es una vulnerabilidad recurrente y aplica a las empresas que utilicen Business Client como cliente GUI de SAP. En concreto, aplica al navegador que utiliza internamente el programa y no es otro que Google Chromium. Al ser un navegador de terceros, pero estar dentro del paquete, SAP debe liberar un parche de Business Client cada vez que Google libera parches de seguridad para su navegador.<\/p>\n

Improper Access Control in SAP Marketing (Mobile Channel Servlet)<\/strong><\/h2>\n

Aplica a las versiones 130, 140 y 150 de SAP Marketing y permite que un atacante autenticado en el sistema pueda ejecutar funciones que a priori est\u00e1n bloqueadas. De esta manera puede acceder a datos de contacto quedando expuesta la confidencialidad de los datos.<\/p>\n

[CVE-2020-6318<\/a>]\u00a0Code Injection vulnerability in SAP NetWeaver (ABAP Server) and ABAP Platform<\/strong><\/h2>\n

De las 4 Hot News de este mes, esta es a mi entender\u00a0la m\u00e1s cr\u00edtica\u00a0<\/strong>ya que afecta a todas las versiones de NetWeaver, permitiendo a un atacante inyectar c\u00f3digo malicioso en la memoria d\u00e1ndole permisos para modificar, eliminar e insertar datos. Tambi\u00e9n es posible mediante este c\u00f3digo producir un fallo general apagando los sistemas.<\/p>\n

Adem\u00e1s de las 3 vulnerabilidades comentadas, pod\u00e9is ver en el siguiente cuadro todas las notas liberadas este mes para chequear si aplica o no en vuestros sistemas:<\/p>\n

\"\"<\/figure>\n

En lo que llevamos de a\u00f1o el equipo de seguridad de SAP lleva liberadas 148 notas de seguridad de las cuales 26 tienes una puntuaci\u00f3n CVSS por encima de 9 y 30 por encima de 7.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\u00a0<\/td>\nLOW<\/td>\nMEDIUM<\/td>\nHIGH<\/td>\nHOT NEWS<\/td>\nTOTAL<\/td>\n<\/tr>\n
Enero<\/td>\n1<\/td>\n6<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n7<\/strong><\/td>\n<\/tr>\n
Febrero<\/td>\n\u00a0<\/td>\n11<\/td>\n3<\/td>\n1<\/td>\n15<\/strong><\/td>\n<\/tr>\n
Marzo<\/td>\n1<\/td>\n9<\/td>\n4<\/td>\n4<\/td>\n18<\/strong><\/td>\n<\/tr>\n
Abril<\/td>\n\u00a0<\/td>\n16<\/td>\n5<\/td>\n5<\/td>\n26<\/strong><\/td>\n<\/tr>\n
Mayo<\/td>\n\u00a0<\/td>\n11<\/td>\n5<\/td>\n6<\/td>\n22<\/strong><\/td>\n<\/tr>\n
Junio<\/td>\n\u00a0<\/td>\n12<\/td>\n4<\/td>\n2<\/td>\n18<\/strong><\/td>\n<\/tr>\n
Julio<\/td>\n1<\/td>\n6<\/td>\n1<\/td>\n2<\/td>\n10<\/strong><\/td>\n<\/tr>\n
Agosto<\/td>\n\u00a0<\/td>\n8<\/td>\n6<\/td>\n2<\/td>\n16<\/strong><\/td>\n<\/tr>\n
Septiembre<\/td>\n1<\/td>\n9<\/td>\n2<\/td>\n4<\/td>\n16<\/strong><\/td>\n<\/tr>\n
TOTAL<\/td>\n4<\/strong><\/td>\n88<\/strong><\/td>\n30<\/strong><\/td>\n26<\/strong><\/td>\n148<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

El desglose de notas liberadas por tipos de vulnerabilidades en lo que llevamos de a\u00f1o es:<\/p>\n

\"\"<\/figure>\n

Este mes, que parece que antes no lo trataban as\u00ed, se han contabilizado 38 vulnerabilidades de tipo \u201cImproper input validation\u201d que como su propio nombre indica, sucede cuando el programa no valida, o valida de forma incorrecta los datos insertados, afectando al flujo de control del programa.<\/p>\n

Como siempre, s\u00f3lo queda recomendar realizar mensualmente un chequeo de las notas de seguridad liberadas por SAP e instalar las que apliquen a los sistemas de cada empresa.<\/p>\n

Fuentes:<\/p>\n

https:\/\/www.incibe-cert.es\/<\/a><\/p>\n

https:\/\/wiki.scn.sap.com\/<\/a><\/p>\n

https:\/\/cve.mitre.org\/<\/a><\/p>\n

Puedes consultar el resto de art\u00edculos sobre los\u00a0SAP Security Patch Day en este enlace<\/a><\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”M\u00e1s informaci\u00f3n” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n

M\u00e1s informaci\u00f3n:<\/p>\n

[\/et_pb_text][et_pb_button button_url=”https:\/\/orekait.com\/es\/area-administracion-sistemas” button_text=”M\u00e1s informaci\u00f3n” module_class=”entrada-btn” _builder_version=”4.25.2″ _module_preset=”default” custom_button=”on” button_text_color=”#8156EA” button_bg_color=”RGBA(255,255,255,0)” button_border_color=”#8156EA” button_border_radius=”30px” button_font=”Plus Jakarta Sans|600|||||||” button_icon=”$||divi||400″ button_icon_color=”#8156EA” button_on_hover=”off” hover_enabled=”0″ global_colors_info=”{}” button_text_color__hover_enabled=”on|desktop” button_text_color__hover=”#8156EA” button_bg_color__hover_enabled=”on|hover” button_bg_color__hover=”#8156EA” button_bg_enable_color__hover=”on” button_icon_color__hover_enabled=”on|hover” button_icon_color__hover=”#ffffff” url_new_window=”on” sticky_enabled=”0″][\/et_pb_button][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row use_custom_gutter=”on” admin_label=”Noticias relacionadas titulo” module_id=”fondo-articulos” _builder_version=”4.25.2″ _module_preset=”default” background_color=”#f7f7f7″ width=”100%” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” background_color=”RGBA(255,255,255,0)” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][et_pb_heading title=”Quizas te pueda interesar” _builder_version=”4.25.2″ _module_preset=”default” title_level=”h2″ title_text_align=”center” global_colors_info=”{}”][\/et_pb_heading][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||30px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Noticias relacionadas” _builder_version=”4.25.2″ _module_preset=”default” width=”100%” custom_margin=”-150px||||false|false” custom_margin_tablet=”0px||||false|false” custom_margin_phone=”0px||||false|false” custom_margin_last_edited=”on|desktop” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_blog fullwidth=”off” posts_number=”3″ include_categories=”current” show_author=”off” show_date=”off” show_pagination=”off” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_blog][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

Como cada segundo martes de cada mes, el equipo de seguridad de SAP ha compartido las\u00a0notas de seguridad\u00a0que solucionan vulnerabilidades en los sistemas SAP en el ya denominado\u00a0 \u201cSAP Security Patch Day\u201d Este mes, hay 16 notas de seguridad de las cuales\u00a08 son de prioridad alta\u00a0con una puntuaci\u00f3n CVSS por encima de 7. De las […]<\/p>\n","protected":false},"author":3,"featured_media":10026,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"Lorem ipsum dolor sit amet consectetur adipiscing elit congue montes, imperdiet taciti erat elementum fermentum sem ante ultrices ridiculus, sagittis sociis egestas quisque ac semper quis odio. Aenean hendrerit ac metus dis nascetur aliquet mollis integer, rutrum vel laoreet posuere proin sagittis luctus est, tempus duis nisl ultrices parturient tempor praesent. Dignissim curabitur nascetur pellentesque augue fringilla pulvinar eros, tempus fames vehicula maecenas cubilia id, rutrum euismod integer ut scelerisque mus.\r\n\r\nVivamus auctor odio aenean rhoncus natoque dictum purus, volutpat pellentesque laoreet ridiculus consequat nisi varius euismod, augue platea convallis curae magnis taciti. Imperdiet nibh curabitur quisque orci consequat aenean pellentesque, cubilia duis senectus felis sed posuere tortor, magnis enim diam a odio sociis. Enim tellus nisl nec molestie augue luctus tempor habitant, nunc dictumst phasellus volutpat sem facilisis taciti, habitasse laoreet at turpis vel fermentum vulputate.","_et_gb_content_width":"","footnotes":""},"categories":[48,49,50],"tags":[],"class_list":["post-10024","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administracion-de-sistemas","category-sap-security","category-sap-security-patch-day"],"_links":{"self":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/10024","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/comments?post=10024"}],"version-history":[{"count":6,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/10024\/revisions"}],"predecessor-version":[{"id":21832,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/10024\/revisions\/21832"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media\/10026"}],"wp:attachment":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media?parent=10024"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/categories?post=10024"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/tags?post=10024"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}