CISA提醒SAP用户修补重大漏洞

美国网络安全暨基础架构管理局(CISA)周二(2/8)呼吁,SAP用户应该尽快修补该公司于本月修补的重大漏洞。

在微软带动每个月第二个周二的修补风潮之后,有许多企业都选择在同一天进行修补,事实上,CISA在本周二的修补提醒并不仅限于SAP,还包括微软、Mozilla、Citrix与Adobe,只是坊间绝大多数的修补消息都围绕在微软。

身为全球企业资源管理龙头,SAP在8日修补了超过20个安全漏洞,其中就有8个漏洞的CVSS风险评分高达10。由于许多组织都采用SAP软件来进行企业资源规划、产品生命周期管理、客户关系管理或供应链管理等重要功能,而相关漏洞则可能引发资料外泄、金融欺诈、破坏重要商业程序,甚至是造成勒索软件攻击及运营中断等,促使CISA提出警告。

其中有3个安全漏洞是由安全企业Onapsis Research Labs所提报,这3个漏洞全都涉及许多SAP软件所采用的网络通信管理(Internet Communication Manager,ICM)组件,它们是CVE-2022-22536、CVE-2022-22532与CVE-2022-22533,其CVSS风险评分分别为10、8.1与7.5。

Onapsis表示,该公司与SAP都建议用户应该优先修补CVE-2022-22536及CVE-2022-22532,因为这两个漏洞一旦被成功开采,黑客就能针对SAP的客户或软件程序进行恶意程序攻击,进而危害相关的SAP软件,且大多数的SAP软件都含有ICM。

Onapsis也发布了开源工具,以供SAP用户检查系统上是否含有CVE-2022-22536漏洞。

发表评论