Schwere Sicherheitslücke in SAP Financial Consolidation

Table of Contents

Am 10. Juni 2024 wurde eine kritische Sicherheitslücke in SAP Financial Consolidation unter der Kennung CVE-2024-37177 bekannt. SAP Financial Consolidation ist eine Softwarelösung, die Finanzdaten aus verschiedenen Quellen konsolidiert, um einheitliche Finanzberichte zu erstellen. Die Sicherheitslücke CVE-2024-37177 resultiert aus der Tatsache, dass die Anwendung Daten von unzuverlässigen Quellen akzeptiert und diese über das Netzwerk zugänglich macht. Dies eröffnet Angreifern die Möglichkeit, den Inhalt der Webanwendung zu modifizieren. Die Gefahr dabei ist, dass Angreifer möglicherweise sensible Daten einsehen oder verfälschen können.

Details zur Schwachstelle:

  • Art der Schwachstelle: Improper Neutralization of Input During Web Page Generation, auch bekannt als Cross-Site Scripting (CWE-79).
  • Betroffene Komponente: SAP Financial Consolidation Web-Anwendung.
  • CVSS-Basiswert: 8.1 (hoch).
  • CVSS-Metriken: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N.

Ein Angreifer könnte über diese Schwachstelle sensible Finanzdaten abfangen oder manipulieren, was gravierende Folgen für die betroffenen Unternehmen haben kann. Insbesondere die Fähigkeit, Inhalte ohne Authentifizierung und mit geringer Komplexität zu modifizieren, erhöht das Risiko signifikant.

SAP hat bisher keine spezifischen Sicherheitsupdates oder Patches veröffentlicht. Nutzer von SAP Financial Consolidation sollten regelmäßig die offiziellen Sicherheitsmitteilungen und -hinweise von SAP überprüfen. Es wird empfohlen, die Sicherheitsrichtlinien und -konfigurationen der betroffenen Systeme zu überprüfen und gegebenenfalls zusätzliche Schutzmaßnahmen zu implementieren, um die Auswirkungen dieser Schwachstelle zu minimieren.

Empfohlene Maßnahmen umfassen:

  1. Aktualisierung der Software: Anwender sollten regelmäßig Updates von SAP einspielen und Sicherheitswarnungen beachten.
  2. Eingabefilterung: Eingaben von Benutzern sollten gründlich validiert und gesäubert werden, um das Risiko von Cross-Site Scripting zu reduzieren.
  3. Überwachung und Logging: Implementierung von Überwachungsmechanismen, um ungewöhnliche Aktivitäten frühzeitig zu erkennen.
Tags :

Related Posts

MALI GPU Sicherheitslücke in ARM Bifrost und Valhall GPU Kernel-Treibern entdeckt

Eine schwerwiegende Use After Free-Sicherheitslücke wurde in den GPU Kernel-Treibern von Arm Ltd entdeckt, die sowohl die Bifrost als auch die Valhall MALI GPU-Architekturen betrifft. Diese Schwachstelle ermöglicht es lokalen, nicht privilegierten Nutzern, auf bereits freigegebenen Speicher zuzugreifen und dadurch unbefugte Operationen durchzuführen.

Read More

Cisco Webex Rechenzentrum in Frankfurt - Sicherheitslücke verursachte Regierungs-Datenleck

Im Frühjahr 2024 berichtete das deutsche Nachrichtenportal Zeit Online über Angriffe auf die Webex-Implementierung der deutschen Regierung. Hierbei nutzten Bedrohungsakteure eine Schwachstelle, die als Insecure Direct Object Reference (IDOR) identifiziert wurde, um Zugriff auf interne Meetings zu erhalten. Besondere Brisanz erlangte der Vorfall durch den Zugang zu einem militärischen Meeting, bei dem die Unterstützung für die Ukraine erörtert wurde. Die Sicherheitslücke in Cisco Webex Meetings betraf insbesondere Kunden, deren Daten im Frankfurter Rechenzentrum CISCO Cloud Rechenzentrum gehostet wurden. Die Angreifer konnten so sensible Meeting-Informationen wie Themen, Teilnehmerlisten und Metadaten ausspähen. Besonders kritisch war, dass einige Meetingräume hochrangiger Regierungsbeamter nicht durch Passwörter geschützt waren, was die Angriffe zusätzlich erleichterte.

Read More

Störung beim BundId Login - wegen Aufdeckung einer kritischen Schwachstelle

7. Juni 2024 – Lilith Wittmann, eine bekannte Hacktivistin des Chaos Computer Clubs (CCC), hat eine schwerwiegende Sicherheitslücke im BundID-Anmeldesystem aufgedeckt. Diese Schwachstelle betrifft die Implementierung des zentralen Anmeldesystems bei der Plattform OpenRathaus der ITEBO Unternehmensgruppe, wodurch die Logins aller Nutzer vorübergehend deaktiviert wurden. In Folge dessen sind vorübergehend keine OpenRathaus verbundenen Services für Bürger mehr möglich.

Read More