SAP Security Patch Day di ottobre: 4 vulnerabilità critiche e 3 alte

• SAP ha corretto più vulnerabilità nel Patch Day di ottobre: 4 critiche e 3 alte
• Coinvolti NetWeaver, S/4HANA, ABAP Platform, Commerce Cloud, Cloud SDK per Python e altri
• Cloud SDK per Python: aggiornare a una versione successiva alla 0.45.2
• L'ACN raccomanda di seguire il bollettino di sicurezza SAP

Nel Security Patch Day di ottobre SAP ha rilasciato aggiornamenti per risolvere diverse nuove vulnerabilità. Secondo l’avviso dell’Agenzia per la Cybersicurezza Nazionale (ACN), quattro hanno gravità «critica» e tre gravità «alta».

Prodotti e versioni interessati

L’ACN elenca i seguenti prodotti e le versioni affette:

• libreria SAP Cloud SDK per Python: versioni precedenti alla 0.45.2;
• NetWeaver Visual Composer: versione VC70RUNTIME 7.50;
• S/4HANA (Manage Substitution/Validation Rules): versioni S4CORE 105, 106, 107, 108, 109;
• Manufacturing Integration and Intelligence (Configuration Service): versioni XMII 15.4 e 15.5;
• Commerce Cloud (OOTB Code): versione COM_CLOUD 2211-JDK21;
• NetWeaver e Web Dispatcher (Internet Communication Manager): versioni HDB 2.00, KRNL64UC 7.53, WEBDISP 7.53, 7.54, 7.77, 7.93, 9.16, XS_ADVANCED_RUNTIME 1.00, SAP_EXTENDED_APP_SERVICES 1, CONTSERV 7.53, 7.54, KERNEL 7.53, 7.54, 7.77, 7.93, 9.16, 9.18, 9.19, 9.20;
• ABAP Platform: versioni KERNEL 7.93 e 9.16.

L’elenco è ampio e tocca sia componenti applicativi sia il kernel, quindi molte installazioni SAP potrebbero essere coinvolte. L’avviso dell’ACN riporta solo le vulnerabilità di gravità critica e alta. Nel testo disponibile non compaiono i singoli codici CVE né il dettaglio della tipologia di ciascuna falla.

Cosa fare

In linea con le indicazioni del vendor, l’ACN raccomanda di aggiornare i prodotti vulnerabili seguendo il bollettino di sicurezza SAP, citato nella sezione Riferimenti dell’avviso. Chi gestisce sistemi SAP dovrebbe verificare le versioni in uso rispetto all’elenco e pianificare l’installazione delle patch, a partire dai componenti interessati dalle falle più gravi.

Fonte: ACN