El 90% de los sistemas en producción de SAP pueden verse comprometidos por nuevos exploits


Actualmente cerca del 90% de un total estimado de 1.000.000 de sistemas en producción de SAP (software de planificación de recursos empresariales), podrían ser vulnerables por los actores de amenazas con exploits críticos de uso público dirigidas a instalaciones de SAP mal configuradas.

El equipo de investigación, se percató del lanzamiento de estas nuevas vulnerabilidades el 23 de abril; los sistemas SAP vulnerables pueden ser explotados de forma remota por atacantes no autenticados (sin requerir ID de usuario y contraseña), lo que podría comprometer completamente la plataforma SAP atacada, permitiendo extraer información, eliminar todos los datos o apagar los sistemas por completo.

El conjunto de vulnerabilidades denominado “10KBLAZE” no se dirige a las vulnerabilidades de seguridad presentes en el código de SAP, sino a errores de configuración administrativa de las instalaciones de SAP NetWeaver (incluido S4/HANA), según el informe publicado.

El único requisito para explotar las fallas de seguridad que afectan a los sistemas de producción de SAP, con un número estimado de 50.000 compañías es que los atacantes tengan acceso de red a los sistemas de producción de SAP vulnerables.

Los posibles ciberdelincuentes serían capaces de realizar varias transacciones comerciales críticas, al mismo tiempo que tendrían la posibilidad de borrar por completo todos los rastros que quedan en los entornos SAP comprometidos, entre los cuales se incluye: la creación de vendedores y empleados falsos, la creación/modificación de órdenes de compra, el cambio de cuentas bancarias, realizar un pago a cualquier vendedor o empleado, liberación de envíos, cambio de datos de inventario, generación de informes de gestión corruptos, evasión de los controles automáticos de negocios.

Las organizaciones pueden mitigar los riesgos planteados por los exploits de 10KBLAZE siguiendo los procedimientos de mitigación detallados en las siguientes Notas de seguridad de SAP:

  1. Nota de seguridad de SAP #821875 : 'Configuración de seguridad en el servidor de mensajes' de 2005 detalla la configuración adecuada de ACL del servidor de mensajes.
  2. Nota de seguridad de SAP #1408081 : 'Configuraciones básicas para Reg_info y Sec_info' de 2009 explica la configuración adecuada de SAP Gateway ACL
  3. Nota de seguridad de SAP #1421005 : Hace cumplir la nota de seguridad de SAP #821875

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) también emitió una alerta de actividad el 2 de mayo que contiene medidas de mitigación de vulnerabilidad que abordan los ataques de SAP 10KBLAZE.


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,23,Antivirus,2,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,98,ciberseguridad,68,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,5,Deep Web,5,Ecommerce,1,Empresas,102,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,24,Hacking,72,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,39,Internet,30,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,26,redes sociales,11,Rootkit,1,Salud,2,Servicios,5,Smartphones,26,Software,20,Spyware,10,updates,21,Vulnerabilidades,56,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: El 90% de los sistemas en producción de SAP pueden verse comprometidos por nuevos exploits
El 90% de los sistemas en producción de SAP pueden verse comprometidos por nuevos exploits
https://3.bp.blogspot.com/-PUfnvJY8vDg/XMxWuSTaJiI/AAAAAAAABaM/NrvSSSeTF1IO0xUyweRxHeBkqVeCjb-UgCLcBGAs/s640/sap.jpg
https://3.bp.blogspot.com/-PUfnvJY8vDg/XMxWuSTaJiI/AAAAAAAABaM/NrvSSSeTF1IO0xUyweRxHeBkqVeCjb-UgCLcBGAs/s72-c/sap.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/05/el-90-de-los-sistemas-en-produccion-de.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/05/el-90-de-los-sistemas-en-produccion-de.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy