sap客戶端安全性-wenkub
2023-04-24 11:17:14 本頁面
【正文】 個，一是客戶端軟件沒有自動更新系統(tǒng)，二是在現(xiàn)有的問題和解決方法方面的信息還比較匱乏。在采用了SAP的大型公司中，幾乎所有的SAP客戶端工作站上都安裝了這個應(yīng)用程序。實際上，即使SAP服務(wù)器環(huán)境是安全的，只要SAP客戶端出現(xiàn)紕漏，那么根據(jù)木桶原理，整個系統(tǒng)的安全性就會潰于蟻穴。如今，SAP平臺 是用得最為廣泛的管理企業(yè)系統(tǒng)和存儲最重要的數(shù)據(jù)的平臺。遺憾的是，人們對于SAP的安全性關(guān)注卻仍顯不足。在本文中，我們要討論的就是SAP客戶端的安全性問題。就像其它具有復(fù)雜結(jié)構(gòu)的應(yīng)用程序一樣，這個應(yīng)用程序也存在許多漏洞?？紤]到SAP系統(tǒng)是通過瀏覽器來訪問的，所以在SAP Web服務(wù)器中存在的XSS安全漏洞可能導(dǎo)致針對SAP客戶端的各種攻擊，并提高了攻擊SAP客戶端的可能性。這些漏洞的詳細(xì)情況可以從SAP的正式報告中找到。因此，可以編寫一個腳本來掃描網(wǎng)絡(luò)，尋找開放的端口，并在檢測到開放端口時啟動漏洞利用代碼來迅速得到有弱點的用戶的工作站的管理訪問權(quán)限。如果SAPlpd的版本有弱點，并且用戶在此刻啟動了打印服務(wù)，那么攻擊者就能夠得到對該用戶的工作站的訪問權(quán)限 （如下圖所示）。我們下面討論SAP GUI應(yīng)用程序的ActiveX組件中的一些漏洞。會導(dǎo)致溢出攻擊的脆弱組件將在受害者瀏覽器所在的上下文中執(zhí)行，如果受害者經(jīng)常在管理員權(quán)限之下啟動瀏覽器的話，攻擊者就獲得了相應(yīng)的權(quán) 限。這些漏洞已經(jīng)被修補過了，詳情可以參考 SAP的有關(guān)通知。 中的這個安全漏洞與發(fā)現(xiàn)的其他漏洞一樣，也可以用來獲得對受害者的工作站的遠(yuǎn)程控制權(quán)限。所以攻擊者需要做的只是選擇一個shellcode，找到用戶電子郵件地址，然后向其發(fā)送含有鏈接的電子郵件，其中的鏈接指 向攻擊者的使用了脆弱組件的站點。 %和50%（%），所以大部分的公司用戶仍然生活在這些攻擊的威脅之 下。 一些程序允許通過瀏覽器來使用SAP系統(tǒng)的各種功能，并且SAP應(yīng)用程序看起來跟普遍的Web應(yīng)用程序沒什么兩樣。因此，談及SAP客戶端的安全時，必須提到在Web應(yīng)用程序中的典型客戶端漏洞。 釣魚攻擊或身份驗證數(shù)據(jù)攔截； 攻擊假設(shè)把惡意代碼注入到入口頁面中。 這個漏洞不是唯一的，關(guān)于相似的漏洞的詳情可以在官員通報中找到。 在這種情況下，如果公司的雇員打開了我們的文檔，那么我們就能夠訪問他的工作站了，從而為我們進(jìn)一步攻擊企業(yè)網(wǎng)絡(luò)打下了基礎(chǔ)。就像前面介紹的SAP SRM中的安全漏洞一樣，我們將考察在另
公司管理相關(guān)推薦
鄂ICP備17016276號-1