Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record
L’Iran lancia un attacco di spear-phishing contro obiettivi israeliani
Windows 10: ancora un anno di aggiornamenti (quasi) gratis
Attacchi silenziosi ai server Exchange: keylogger in JavaScript rubano credenziali dalle pagine di login

Sicurezza a rischio nelle app SAP

Feb 14, 2022 Redazione news News, RSS, Vulnerabilità 0

Le falle nella sicurezza ICMAD nelle applicazioni per le imprese di SAP pongono a grave rischio i sistemi delle aziende che li adottano. SAP e CISA esortano a utilizzare le patch

L’agenzia governativa statunitense per la sicurezza informatica CISA (Cybersecurity and Infrastructure Security Agency) sottolinea l’importanza di implementare le patch per delle gravi vulnerabilità nelle applicazioni per le imprese di SAP.

Il set di falle nella sicurezza è identificato con la sigla ICMAD (Internet Communication Manager Advanced Desync) ed è relativo alle applicazioni per le imprese della multinazionale tedesca SAP che usano Internet Communication Manager (ICM).

CISA ha reso noto che non adottare le patch per queste vulnerabilità espone le aziende al rischio di furto di dati, frodi finanziarie, interruzione di processi critici, attacchi ransomware e blocco totale dell’operatività.

I bug incontrati sono 3 e il più grave è stato identificato da Onapsis Research Labs. Come spiegano in un articolo su Bleeping Computer, dei pirati possono facilmente sfruttare questa vulnerabilità su sistemi non protetti. L’exploit è semplice e non richiede una precedente autenticazione. Il payload si può inviare via HTTP(S), il protocollo di comunicazione più usato per accedere alle applicazioni SAP.

Il team per la sicurezza di SAP ha lavorato con Onapsis per creare delle patch e le ha pubblicate l’8 febbraio. L’azienda ha reso noto che finora non risulta che sia stata violata alcuna rete dei suoi clienti sfruttando queste vulnerabilità ma consiglia caldamente a tutte le aziende di implementare le patch il prima possibile.

SAP ha anche risolto delle altre gravi vulnerabilità associate al componente Apache Log4j 2 usato in SAP Commerce, SAP Data Intelligence 3, SAP Dynamic Authorization Management, Internet of Things Edge Platform e SAP Customer Checkout. Tutte espongono i sistemi che non hanno adottato la patch all’esecuzione di codice in remoto.

Condividi l'articolo