{"id":10218,"date":"2020-08-17T08:00:31","date_gmt":"2020-08-17T06:00:31","guid":{"rendered":"http:\/\/192.168.20.3\/?p=10218"},"modified":"2024-12-11T15:09:14","modified_gmt":"2024-12-11T14:09:14","slug":"sap-security-patch-day-agosto-2020","status":"publish","type":"post","link":"https:\/\/orekait.com\/es\/sap-security-patch-day-agosto-2020\/","title":{"rendered":"SAP Security Patch Day
Agosto 2020<\/span>"},"content":{"rendered":"

[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.16″ global_colors_info=”{}”][et_pb_row admin_label=”Imagen principal” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_image src=”https:\/\/orekait.com\/wp-content\/uploads\/2020\/08\/SAP-Security-Patch-Day.png” alt=”cloud-public” title_text=”SAP-Security-Patch-Day” admin_label=”Imagen principal” module_class=”post-img” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Cuerpo” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text admin_label=”Texto” _builder_version=”4.25.2″ header_2_font_size=”24px” header_3_font_size=”20px” header_4_font_size=”17px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” width=”%22630%22″ height=”%22307%22″ hover_enabled=”0″ global_colors_info=”{}” content__hover_enabled=”off|hover” sticky_enabled=”0″]<\/p>\n

Como cada segundo martes de mes, el\u00a0equipo de seguridad de SAP<\/strong>\u00a0ha compartido las\u00a0notas de seguridad\u00a0<\/strong>que solucionan vulnerabilidades en los sistemas SAP en el ya denominado\u00a0 \u201cSAP Security Patch Day\u201d. Desde Oreka IT os iremos trayendo estos avisos de forma peri\u00f3dica en el #orekaitblog<\/p>\n

Este mes hay\u00a015 notas de seguridad<\/strong>\u00a0de las cuales 8 son de prioridad alta con una puntuaci\u00f3n CVSS por encima de 7.<\/p>\n

Qu\u00e9 es CVSS<\/strong><\/h2>\n
\u00a0<\/div>\n

CVSS son las siglas de Common Vulnerability Scoring System<\/strong>, un sistema de puntuaci\u00f3n que proporciona un m\u00e9todo est\u00e1ndar y abierto para estimar el impacto de una vulnerabilidad y que se compone de tres grupos principales de m\u00e9tricas: \u00abBase\u00bb, \u00abTemporal\u00bb y de \u00abEntorno\u00bb (Environmental). Cada uno de estos grupos se compone a su vez de un conjunto de m\u00e9tricas. La organizaci\u00f3n responsable de este sistema es la organizaci\u00f3n\u00a0FIRST (Forum of Incident Response and Security Teams)<\/a><\/p>\n

Volviendo a SAP, adem\u00e1s de la ya muy comentada vulnerabilidad\u00a0CVE-2020-6287<\/a>, tratada en el\u00a0art\u00edculo<\/a>\u00a0del blog, con la m\u00e1xima puntuaci\u00f3n posible, se suma la siguientes vulnerabilidad con un\u00a09 en la puntuaci\u00f3n CVSS<\/strong>:<\/p>\n

[CVE-2020-6284<\/a>]\u00a0Cross-Site Scripting (XSS) vulnerability in SAP Netweaver (Knowledge Management)<\/strong><\/p>\n

Esta vulnerabilidad que afecta a las versiones de NW 7.30, 7.31, 7.40, 7.50 que utilicen el KM, permite la ejecuci\u00f3n autom\u00e1tica de\u00a0scripts<\/em>\u00a0dentro de un archivo almacenado pudiendo escalar y obtener privilegios comprometiendo la confidencialidad, integridad y disponibilidad del sistema<\/p>\n

El siguiente cuadro muestra todas las notas liberadas durante el mes con los sistemas a los que aplica:<\/p>\n

\"\"
Abre la imagen en una nueva pesta\u00f1a para verla al detalle<\/span><\/figcaption><\/figure>\n

En lo que llevamos de a\u00f1o el equipo de seguridad de SAP lleva liberadas 132 notas de seguridad de las cuales 22 tienes una puntuaci\u00f3n CVSS por encima de 9 y 28 por encima de 7.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n
\u00a0<\/td>\nLOW<\/td>\nMEDIUM<\/td>\nHIGH<\/td>\nHOT NEWS<\/td>\nTOTAL<\/strong><\/td>\n<\/tr>\n
Enero<\/td>\n1<\/td>\n6<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n7<\/strong><\/td>\n<\/tr>\n
Febrero<\/td>\n\u00a0<\/td>\n11<\/td>\n3<\/td>\n1<\/td>\n15<\/strong><\/td>\n<\/tr>\n
Marzo<\/td>\n1<\/td>\n9<\/td>\n4<\/td>\n4<\/td>\n18<\/strong><\/td>\n<\/tr>\n
Abril<\/td>\n\u00a0<\/td>\n16<\/td>\n5<\/td>\n5<\/td>\n26<\/strong><\/td>\n<\/tr>\n
Mayo<\/td>\n\u00a0<\/td>\n11<\/td>\n5<\/td>\n6<\/td>\n22<\/strong><\/td>\n<\/tr>\n
Junio<\/td>\n\u00a0<\/td>\n12<\/td>\n4<\/td>\n2<\/td>\n18<\/strong><\/td>\n<\/tr>\n
Julio<\/td>\n1<\/td>\n6<\/td>\n1<\/td>\n2<\/td>\n10<\/strong><\/td>\n<\/tr>\n
Agosto<\/td>\n\u00a0<\/td>\n8<\/td>\n6<\/td>\n2<\/td>\n16<\/strong><\/td>\n<\/tr>\n
TOTAL<\/strong><\/td>\n3<\/strong><\/td>\n79<\/strong><\/td>\n28<\/strong><\/td>\n22<\/strong><\/td>\n132<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

El desglose de notas liberadas por desglose de tipos de vulnerabilidades en lo que llevamos de a\u00f1o es<\/p>\n

\"\"
Abre la imagen en una nueva pesta\u00f1a para verla al detalle<\/span><\/figcaption><\/figure>\n

Menci\u00f3n especial a las 27 brechas de tipo Cross-Site Scripting que permite insertar c\u00f3digo malicioso en paginas web de confianza. En SAP podemos ver estas p\u00e1ginas, por ejemplo, en todos los sistemas que utilicen el Fiori Launchpad.<\/p>\n

Tras estos datos objetivos, solo queda recomendar realizar mensualmente un chequeo de las notas de seguridad liberadas por SAP e instalar la que apliquen a los sistemas de cada empresa.<\/p>\n

Fuente:\u00a0https:\/\/www.incibe-cert.es\/<\/a>\u00a0\u00b7\u00a0https:\/\/wiki.scn.sap.com\/<\/a><\/p>\n

 <\/p>\n

Si tienes preguntas al respecto, puedes dejarlas en el \u00e1rea de comentarios o ponerte en contacto con nuestro departamento de Administraci\u00f3n de Sistemas SAP. Puedes consultar el resto de art\u00edculos sobre los\u00a0SAP Security Patch Day en este enlace.<\/a><\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”M\u00e1s informaci\u00f3n” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n

M\u00e1s informaci\u00f3n:<\/p>\n

[\/et_pb_text][et_pb_button button_url=”https:\/\/orekait.com\/es\/area-administracion-sistemas” button_text=”M\u00e1s informaci\u00f3n” module_class=”entrada-btn” _builder_version=”4.25.2″ _module_preset=”default” custom_button=”on” button_text_color=”#8156EA” button_bg_color=”RGBA(255,255,255,0)” button_border_color=”#8156EA” button_border_radius=”30px” button_font=”Plus Jakarta Sans|600|||||||” button_icon=”$||divi||400″ button_icon_color=”#8156EA” button_on_hover=”off” hover_enabled=”0″ global_colors_info=”{}” button_text_color__hover_enabled=”on|desktop” button_text_color__hover=”#8156EA” button_bg_color__hover_enabled=”on|hover” button_bg_color__hover=”#8156EA” button_bg_enable_color__hover=”on” button_icon_color__hover_enabled=”on|hover” button_icon_color__hover=”#ffffff” url_new_window=”on” sticky_enabled=”0″][\/et_pb_button][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row use_custom_gutter=”on” admin_label=”Noticias relacionadas titulo” module_id=”fondo-articulos” _builder_version=”4.25.2″ _module_preset=”default” background_color=”#f7f7f7″ width=”100%” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” background_color=”RGBA(255,255,255,0)” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][et_pb_heading title=”Quizas te pueda interesar” _builder_version=”4.25.2″ _module_preset=”default” title_level=”h2″ title_text_align=”center” global_colors_info=”{}”][\/et_pb_heading][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||30px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Noticias relacionadas” _builder_version=”4.25.2″ _module_preset=”default” width=”100%” custom_margin=”-150px||||false|false” custom_margin_tablet=”0px||||false|false” custom_margin_phone=”0px||||false|false” custom_margin_last_edited=”on|desktop” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_blog fullwidth=”off” posts_number=”3″ include_categories=”current” show_author=”off” show_date=”off” show_pagination=”off” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_blog][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

Como cada segundo martes de mes, el\u00a0equipo de seguridad de SAP\u00a0ha compartido las\u00a0notas de seguridad\u00a0que solucionan vulnerabilidades en los sistemas SAP en el ya denominado\u00a0 \u201cSAP Security Patch Day\u201d. Desde Oreka IT os iremos trayendo estos avisos de forma peri\u00f3dica en el #orekaitblog Este mes hay\u00a015 notas de seguridad\u00a0de las cuales 8 son de prioridad […]<\/p>\n","protected":false},"author":3,"featured_media":10220,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"Lorem ipsum dolor sit amet consectetur adipiscing elit congue montes, imperdiet taciti erat elementum fermentum sem ante ultrices ridiculus, sagittis sociis egestas quisque ac semper quis odio. Aenean hendrerit ac metus dis nascetur aliquet mollis integer, rutrum vel laoreet posuere proin sagittis luctus est, tempus duis nisl ultrices parturient tempor praesent. Dignissim curabitur nascetur pellentesque augue fringilla pulvinar eros, tempus fames vehicula maecenas cubilia id, rutrum euismod integer ut scelerisque mus.\r\n\r\nVivamus auctor odio aenean rhoncus natoque dictum purus, volutpat pellentesque laoreet ridiculus consequat nisi varius euismod, augue platea convallis curae magnis taciti. Imperdiet nibh curabitur quisque orci consequat aenean pellentesque, cubilia duis senectus felis sed posuere tortor, magnis enim diam a odio sociis. Enim tellus nisl nec molestie augue luctus tempor habitant, nunc dictumst phasellus volutpat sem facilisis taciti, habitasse laoreet at turpis vel fermentum vulputate.","_et_gb_content_width":"","footnotes":""},"categories":[48,49,50],"tags":[],"class_list":["post-10218","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administracion-de-sistemas","category-sap-security","category-sap-security-patch-day"],"_links":{"self":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/10218","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/comments?post=10218"}],"version-history":[{"count":6,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/10218\/revisions"}],"predecessor-version":[{"id":21854,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/10218\/revisions\/21854"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media\/10220"}],"wp:attachment":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media?parent=10218"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/categories?post=10218"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/tags?post=10218"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}