CISET. Centro de Innovación
  • Inicio
  • Servicios Informáticos
      • Mantenimiento Informático
      • Backup
      • Formación Tecnológica
      • Servicios Informáticos
  • Soluciones
      • Catálogo de Soluciones TI
      • Venta Informatica - SW y HW
      • Renting tecnológico e informático
      • Sage Despachos Connected
      • Software ERP
      • Software RRHH
      • Inventario de Activos TI
  • Cloud
      • Catálogo de servicios cloud
      • Acronis Backup Cloud
      • Google Apps
      • Microsoft 365
      • Centralita virtual
  • Ciberseguridad
      • Seguridad Informática
      • Antivirus y Antispam
  • Soporte
  • ¿Quíenes somos?
  • Contacto

Actualización de seguridad crítica para SAP

Última actualización: 10 Enero 2022

SAP ha publicado en su boletín de seguridad de diciembre varias vulnerabilidades de seguridad que están afectando a sus productos, siendo varias de ellas de carácter crítico. SAP recomienda aplicar los parches de seguridad a la mayor brevedad posible.

Actualización de seguridad crítica para SAPEsta actualización está marcada por la detección de la vulnerabilidad crítica de Apache Log4j, recientemente publicada. El equipo de seguridad de SAP ha estado comprobando el impacto en las aplicaciones SAP por lo que, entre las vulnerabilidades publicadas en el boletín de seguridad de este mes, destacan:

Los objetivos más comunes fueron los del sector público e industrial. Otros objetivos populares fueron las organizaciones financieras y tecnológicas.

  • Parche por vulnerabilidad de inyección de código en las herramientas de traducción de SAP ABAP Server & plataforma ABAP. La vulnerabilidad permite a un atacante con pocos privilegios ejecutar comandos arbitrarios en segundo plano.
  • Parche por vulnerabilidad que afecta a las instalaciones de SAP Commerce configuradas para utilizar una base de datos Oracle, y que podría permitir a un atacante ejecutar consultas de base de datos manipuladas a través de la inyección de comandos SQL maliciosos, exponiendo así la base de datos backend.
  • Los clientes de SAP Commerce, que utilizan el acelerador B2C, también se ven afectados por una vulnerabilidad de criticidad alta, que podría permitir a un atacante provocar retrasos en la respuesta e interrupciones del servicio, dando lugar a una situación de denegación de servicio.
  • Parche por vulnerabilidad de criticidad alta del tipo Cross-Site Scripting en SAP Knowledge Warehouse (SAP KW), que puede dar lugar a la divulgación de datos sensibles.
  • Corrección vulnerabilidad de criticidad alta del tipo inyección de código en SAP NetWeaver AS ABAP, que podría conducir a la ejecución de comandos arbitrarios en el sistema operativo.
  • Parche por vulnerabilidad del tipo Directory Traversal en SAF-T, que convierte datos fiscales de SAP en el formato Standard Audit File Tax (abreviado como SAF-T) y viceversa. El SAF-T es un estándar internacional de la OCDE para el intercambio electrónico de datos fiscales. Una validación insuficiente de la información permite a un atacante leer la estructura completa del sistema de archivos.
  • Parche para SAP Business Client con las últimas correcciones de Chromium probadas.

Artículos relacionados

  • CISET distribuidor oficial de Netskope
  • Safetica. Prevención de fuga de datos DLP
  • Seguridad en dispositivos móviles
  • ESET Protect
  • Campaña de seguridad informática en PYMES
  • Seguridad en operaciones y compras online
  • Teletrabajo seguro
  • Backup Online: Servicios para la realización de backups en remoto
  • CISET y DACEBA apoyan la seguridad informática en asesorías y despachos
  • ¿Qué significa el concepto Smishing?
  • Ransomware. El virus que secuestra tu organización
  • Consejos de seguridad en Dropbox
  • Ataque masivo de Ransomware
  • DRIDEX - vuelve el troyano más temido
  • SMS para suplantar envíos de MRW
  • Software - Concepto y tipos de software
  • VPN - Red Privada Virtual
  • Ransomware, el método de ciberataque más utilizado en 2021
  • Certificado digital ¿qué ventajas tiene su uso?
  • Buenas prácticas para prevenir el Ransomware

Publicaciones destacadas

¿Te afecta el apagón analógico?

Las líneas telefónicas RDSI que se han estado usando en la gran mayoría de las empresas españolas, tienen ya los días contados. El plan de cierre de las centrales de cobre sigue avanzando y en breve llegará a tu localidad.

TIC Cámaras 2022 - Nuevas ayudas a la digitalización

Programa TICCámaras, cofinanciado por el Fondo Europeo de Desarrollo Regional (FEDER) y la Cámara de Comercio de Madrid, apoya la incorporación sistemática de las TIC a la actividad de las pymes.

CISET distribuidor oficial de Netskope

CISET firma un acuerdo como partner distribuidor de Netskope en España. Netskope, líder en seguridad, ayuda a las organizaciones a sacar el máximo provecho a la nube y la web sin sacrificar la seguridad. Sus productos garantizan la Seguridad Empresarial Cloud SSE Basada en Modelo SASE.
Ofertas y promociones
  • Centralita virtual
  • Microsoft 365
Hoy hablamos de:
  • Sistemas Backup Online
  • Asesorías de empresas
Localización y contacto
CISET. Centro de Innovación
Calle Margarita Salas 16, 28919, Leganés, Madrid - ESPAÑA
Parque Tecnológico LEGATEC
CISET. Centro de Innovación © 2022. Todos los derechos reservados | Inicio | Aviso legal | política de privacidad | política de cookies