Actualización de seguridad de SAP de junio de 2021
SAP, en su comunicado mensual de parches de seguridad, ha emitido un total de 17 notas de seguridad y 2 actualizaciones de notas anteriores, siendo 2 de severidad crítica, 4 de severidad alta y 13 de severidad media.
Los tipos de vulnerabilidades publicadas se corresponden con los siguientes:
- 4 vulnerabilidades de XSS (Cross-Site Scripting).
- 1 vulnerabilidad de autenticación inadecuada.
- 9 vulnerabilidades de validación de entrada incorrecta.
- 3 vulnerabilidades de revelación de información.
- 18 vulnerabilidades de corrupción de memoria.
- 2 vulnerabilidades de falta de comprobación de autenticación.
- 4 vulnerabilidades de otro tipo.
Las nuevas notas de seguridad más destacadas se refieren a:
- SAP NetWeaver AS ABAP y ABAP Platform: se corrige una vulnerabilidad de autenticación inadecuada en la comunicación a través de RFC o HTTP entre servidores, que podría permitir a un atacante abusar de las credenciales robadas, pudiendo establecer una conexión entre un programa externo malicioso y el sistema SAP afectado. Se ha asignado el identificador CVE-2021-27610 para esta vulnerabilidad.
Para el resto de vulnerabilidades se han asignado los identificadores: CVE-2021-27602, CVE-2021-27635, CVE-2021-27606, CVE-2021-27629, CVE-2021-27630, CVE-2021-27631, CVE-2021-27632, CVE-2021-27597, CVE-2021-27633, CVE-2021-27634, CVE-2021-27607, CVE-2021-27628, CVE-2021-33662, CVE-2021-27615, CVE-2021-21473, CVE-2021-21490, CVE-2021-27620, CVE-2021-27622, CVE-2021-27623, CVE-2021-27624, CVE-2021-27625, CVE-2021-27626, CVE-2021-27627, CVE-2021-27637, CVE-2021-33663, CVE-2021-27621, CVE-2021-33664, CVE-2021-33665, CVE-2021-33666, CVE-2021-27638, CVE-2021-27639, CVE-2021-27640, CVE-2021-33659, CVE-2021-27642, CVE-2021-33661, CVE-2021-27641, CVE-2021-27643, CVE-2021-33660 y CVE-2021-27605.
