SAP schließt Sicherheitslücken in Point-of-Sale-Software

SAP hat an seinem monatlichen Patchday, wie bei Adobe und Microsoft der zweite Dienstag im Monat, insgesamt zehn Updates veröffentlicht. Zwei davon misst die Firma hohe Priorität bei. Am schwersten wiegen wohl Sicherheitslücken im Point of Sale Retail Xpress Server der Firma, welcher von vielen großen Unternehmen zur Abwicklung von Bezahlvorgängen im Einzelhandel verwendet wird. Fehler bei der Prüfung von Anmeldedaten können hier dazu führen, dass Angreifer unberechtigt Zugang zu den Systemen erhalten und Daten ändern können. SAP empfiehlt, vor allem diese Lücke schnellstmöglich zu schließen.

Die zweite Lücke, die mit einem hohen Risiko bewertet wurde, kann missbraucht werden, um den SAP Host Agent unberechtigt neu zu starten. Dieser wird von Administratoren dazu verwendet, Software, Datenbanken und Betriebssysteme von SAP zu überwachen. Das Neustarten dieses Dienstes kann dazu führen, dass Businessprozesse zum erliegen kommen und Teile der SAP-Installation blockiert werden.

Bei den Lücken mit geringerer Priorität handelt es sich um Cross-Site-Scripting-Lücken und ähnliche Schwachstellen, über die Angreifer Schadcode einschleusen und ausführen können. Außerdem wurden Schwachstellen in der Verschlüsselung der SAP Netweaver Data Orchestration Engine beseitigt und Bugs behoben, über die Angreifer unbefugt Informationen aus SAP-Software auslesen können. Details zu den einzelnen Sicherheitslücken erhalten SAP-Kunden über die Links auf der Übersichtsseite zum Juli-Patchday der Firma. (fab)