{"id":6918,"date":"2022-01-18T08:00:31","date_gmt":"2022-01-18T07:00:31","guid":{"rendered":"http:\/\/192.168.20.3\/?p=6918"},"modified":"2024-12-10T15:52:06","modified_gmt":"2024-12-10T14:52:06","slug":"sap-security-patch-day-enero-2022","status":"publish","type":"post","link":"https:\/\/orekait.com\/es\/sap-security-patch-day-enero-2022\/","title":{"rendered":"SAP Security Patch Day
Enero 2022<\/span>"},"content":{"rendered":"

[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.16″ global_colors_info=”{}”][et_pb_row admin_label=”Imagen principal” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_image src=”https:\/\/orekait.com\/wp-content\/uploads\/2022\/01\/Firma-1.png” alt=”cloud-public” title_text=”Firma-1″ admin_label=”Imagen principal” module_class=”post-img” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Cuerpo” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text admin_label=”Texto” _builder_version=”4.25.2″ header_2_font_size=”24px” header_3_font_size=”20px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” hover_enabled=”0″ global_colors_info=”{}” content__hover_enabled=”off|hover” sticky_enabled=”0″]<\/p>\n

Comienza el a\u00f1o y SAP publica un nuevo\u00a0SAP Security Patch Day<\/strong>. Publicaci\u00f3n en la que resumen las\u00a0\u00faltimas novedades relativas a la seguridad<\/strong>\u00a0de sus productos, que en este art\u00edculo analizaremos y explicaremos de manera sencilla.<\/p>\n

En cuanto al an\u00e1lisis cuantitativo de las notas publicadas en este Security Patch Day,\u00a0se han liberado un total de 9 notas de seguridad<\/strong>, de las cuales\u00a03 son de prioridad alta<\/strong>, con una puntuaci\u00f3n CVSS superior a 7. De las cuales 3 son actualizaciones de notas de seguridad ya publicadas.<\/p>\n

A continuaci\u00f3n, analizaremos estas 3 notas:<\/strong><\/p>\n

[CVE-2021-44228<\/a>]\u00a0Central Security Note for Remote Code Execution vulnerability associated with Apache Log4j 2 component<\/strong><\/p>\n

SAP ha publicado la nota 3131047, nota con la puntuaci\u00f3n m\u00e1s alta posible, ya que recopila todas las notas que tratan la vulnerabilidad Log4j2 para los diferentes productos de SAP que se han visto afectados.<\/strong><\/p>\n

La vulnerabilidad Log4j2 es la vulnerabilidad con m\u00e1s impacto y difusi\u00f3n en los medios de todo 2021, y no es para menos ya que ha afectado a gran cantidad de sistemas a lo largo de todo el mundo. Tanto es as\u00ed que recientemente SAP a publicado una respuesta oficial en la que lista su software afectado por la vulnerabilidad, el que no lo est\u00e1 y el que est\u00e1 siendo parcheado. Estas listas se pueden consultar en el siguiente enlace:<\/strong><\/p>\n

https:\/\/support.sap.com\/content\/dam\/support\/en_us\/library\/ssp\/my-support\/trust-center\/sap-tc-01-5025.pdf<\/a><\/p>\n

Recomendamos consultar el listado oficial anterior y consultar la nota 3131047 para comprobar si debemos aplicar alguna correcci\u00f3n en nuestros sistemas. Tan actual es esta vulnerabilidad que SAP indica que esta nota seguir\u00e1 actualiz\u00e1ndose para recopilar toda la informaci\u00f3n nueva.<\/strong><\/p>\n

\"\"<\/div>\n

Respuesta oficial de SAP a la vulnerabilidad Log4j<\/em><\/strong>
<\/strong><\/p>\n

[CVE-2022-22531<\/a>]\u00a0Multiple vulnerabilities in F0743 Create Single Payment application of SAP S\/4HANA<\/strong><\/p>\n

La nota 3112928 recopila dos vulnerabilidades identificadas en SAP S\/4HANA por las que la aplicaci\u00f3n F0743 no comprueba los ficheros subidos o descargados.<\/p>\n

Al no ser verificados estos ficheros, se generan las siguientes vulnerabilidades en la aplicaci\u00f3n:\u00a0CVE-2022-22531<\/strong><\/a>\u00a0por la que un atacante con permisos b\u00e1sicos podr\u00eda ejecutar scripts maliciosos y resultar en el acceso a informaci\u00f3n sensible o modificarla,\u00a0CVE-2022-22530<\/strong><\/a>vulnerabilidad de inyecci\u00f3n de c\u00f3digo malicioso por la que se podr\u00eda modificar informaci\u00f3n cr\u00edtica o comprometer la disponibilidad de la aplicaci\u00f3n.<\/p>\n

Afecta a las versiones 100, 101, 102, 103, 104, 105 y 106 de SAP S\/4 HANA.<\/p>\n

La soluci\u00f3n propuesta por SAP es implementar el uso del VSI (Virus scanner Interface) para analizar los ficheros antes de procesarlos. Para que esta soluci\u00f3n funcione es necesario disponer de un software antivirus instalado, configurado y habilitado.<\/p>\n

[CVE-2021-44235<\/a>]\u00a0[Update]<\/strong>\u00a0Code Injection vulnerability in utility class for SAP NetWeaver AS ABAP<\/strong><\/p>\n

Actualizaci\u00f3n de la nota 3123196 donde se resuelve una vulnerabilidad por la que dos m\u00e9todos de clase en ABAP, permitir\u00edan a un usuario con privilegios inyectar c\u00f3digo malicioso y ejecutarlo mediante la transacci\u00f3n SE24.<\/p>\n

Pudiendo impactar en la confidencialidad integridad y disponibilidad del sistema.<\/p>\n

La nota ha sido actualizada con las versiones de SAP_BASIS afectadas. SAP especifica los permisos necesarios para ejecutar esta vulnerabilidad, por lo que si no hay usuarios con esos permisos no es necesario actuar.<\/p>\n

En cambio, si tenemos desarrolladores con los permisos especificados, deberemos implementar la soluci\u00f3n de la nota 3123196.
<\/strong><\/p>\n

En el siguiente cuadro, todas las notas liberadas este mes para comprobar si aplican o no en vuestros sistemas:<\/strong><\/p>\n

\"\"<\/div>\n

Comenzamos a\u00f1o y estrenamos listas de las notas de seguridad liberadas por SAP. Este mes SAP a liberado 9 notas de seguridad de las cuales 1 tiene una puntuaci\u00f3n CVSS por encima de 9 y 3 por encima de 7.<\/p>\n

\"\"<\/div>\n

El desglose de vulnerabilidades encontradas en los sistemas SAP ha sido el siguiente:<\/strong><\/p>\n

\"\"<\/div>\n

La diferencia de notas liberadas y vulnerabilidades es debido a que una nota puede solucionar m\u00faltiples vulnerabilidades.<\/strong><\/p>\n

Nos despedimos recomendando pasarse por el apartado de security notes del Launchpad de SAP y analizar las notas liberadas desde la \u00faltima actualizaci\u00f3n de nuestros sistemas e instalar las que apliquen a los sistemas de cada empresa.<\/strong><\/p>\n

Fuentes:<\/strong><\/p>\n

https:\/\/wiki.scn.sap.com\/<\/a><\/p>\n

https:\/\/cve.mitre.org\/<\/a><\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”M\u00e1s informaci\u00f3n” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n

M\u00e1s informaci\u00f3n:<\/p>\n

[\/et_pb_text][et_pb_button button_url=”https:\/\/orekait.com\/es\/area-administracion-sistemas” button_text=”M\u00e1s informaci\u00f3n” module_class=”entrada-btn” _builder_version=”4.25.2″ _module_preset=”default” custom_button=”on” button_text_color=”#8156EA” button_bg_color=”RGBA(255,255,255,0)” button_border_color=”#8156EA” button_border_radius=”30px” button_font=”Plus Jakarta Sans|600|||||||” button_icon=”$||divi||400″ button_icon_color=”#8156EA” button_on_hover=”off” hover_enabled=”0″ global_colors_info=”{}” button_text_color__hover_enabled=”on|desktop” button_text_color__hover=”#8156EA” button_bg_color__hover_enabled=”on|hover” button_bg_color__hover=”#8156EA” button_bg_enable_color__hover=”on” button_icon_color__hover_enabled=”on|hover” button_icon_color__hover=”#ffffff” url_new_window=”on” sticky_enabled=”0″][\/et_pb_button][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row use_custom_gutter=”on” admin_label=”Noticias relacionadas titulo” module_id=”fondo-articulos” _builder_version=”4.25.2″ _module_preset=”default” background_color=”#f7f7f7″ width=”100%” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” background_color=”RGBA(255,255,255,0)” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][et_pb_heading title=”Quizas te pueda interesar” _builder_version=”4.25.2″ _module_preset=”default” title_level=”h2″ title_text_align=”center” global_colors_info=”{}”][\/et_pb_heading][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||30px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Noticias relacionadas” _builder_version=”4.25.2″ _module_preset=”default” width=”100%” custom_margin=”-150px||||false|false” custom_margin_tablet=”0px||||false|false” custom_margin_phone=”0px||||false|false” custom_margin_last_edited=”on|desktop” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_blog fullwidth=”off” posts_number=”3″ include_categories=”current” show_author=”off” show_date=”off” show_pagination=”off” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_blog][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

Comienza el a\u00f1o y SAP publica un nuevo\u00a0SAP Security Patch Day. Publicaci\u00f3n en la que resumen las\u00a0\u00faltimas novedades relativas a la seguridad\u00a0de sus productos, que en este art\u00edculo analizaremos y explicaremos de manera sencilla. En cuanto al an\u00e1lisis cuantitativo de las notas publicadas en este Security Patch Day,\u00a0se han liberado un total de 9 notas […]<\/p>\n","protected":false},"author":3,"featured_media":6923,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"Lorem ipsum dolor sit amet consectetur adipiscing elit congue montes, imperdiet taciti erat elementum fermentum sem ante ultrices ridiculus, sagittis sociis egestas quisque ac semper quis odio. Aenean hendrerit ac metus dis nascetur aliquet mollis integer, rutrum vel laoreet posuere proin sagittis luctus est, tempus duis nisl ultrices parturient tempor praesent. Dignissim curabitur nascetur pellentesque augue fringilla pulvinar eros, tempus fames vehicula maecenas cubilia id, rutrum euismod integer ut scelerisque mus.\r\n\r\nVivamus auctor odio aenean rhoncus natoque dictum purus, volutpat pellentesque laoreet ridiculus consequat nisi varius euismod, augue platea convallis curae magnis taciti. Imperdiet nibh curabitur quisque orci consequat aenean pellentesque, cubilia duis senectus felis sed posuere tortor, magnis enim diam a odio sociis. Enim tellus nisl nec molestie augue luctus tempor habitant, nunc dictumst phasellus volutpat sem facilisis taciti, habitasse laoreet at turpis vel fermentum vulputate.","_et_gb_content_width":"","footnotes":""},"categories":[48,50],"tags":[],"class_list":["post-6918","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administracion-de-sistemas","category-sap-security-patch-day"],"_links":{"self":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/6918","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/comments?post=6918"}],"version-history":[{"count":7,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/6918\/revisions"}],"predecessor-version":[{"id":21292,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/6918\/revisions\/21292"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media\/6923"}],"wp:attachment":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media?parent=6918"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/categories?post=6918"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/tags?post=6918"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}