搜索

[3025] 2016-08-03_36000个SAP系统暴露于互联网上发现的每个漏洞将影响90%的世界2000强企业

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2016-08-03_36000个SAP系统暴露于互联网上发现的每个漏洞将影响90%的世界2000强企业 3 6 0 0 0 个 S A P 系 统 暴 露 于 互 联 网 上   发 现 的 每 个 漏 洞 将 影 响 9 0 % 的 世 界 2 0 0 0 强 企 业 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 3 E 安 全 8 月 3 日 讯   E R P S c a n 发 布 了 首 份 全 面 的 S A P 网 络 安 全 威 胁 报 告 ， 涵 盖 了 三 大 主 要 视 角 ： 产 品 安 全 、 实 现 安 全 和 安 全 意 识 产 品 安 全 、 实 现 安 全 和 安 全 意 识 。 E R P S c a n 公 司 使 用 自 己 的 扫 描 方 法 收 集 信 息 。 S A P 威 胁 情 报 总 监 M a t h i e u   G e l i 解 释 称 ， “ S A P 服 务 器 之 间 交 互 所 用 的 协 议 通 常 是 专 用 的 ， 并 且 在 S A P   I T 世 界 之 外 并 不 出 名 。 这 意 味 着 开 放 的 扫 描 资 源 在 他 们 的 扫 描 中 不 包 括 那 些 特 定 协 议 。 ”   “ 这 就 是 为 什 么 我 们 建 立 探 测 请 求 数 据 库 ， 然 后 匹 配 探 测 响 应 确 定 服 务 状 态 的 原 因 。 当 我 们 检 查 漏 洞 时 ， 如 果 缺 乏 良 好 的 有 效 荷 载 ， 我 们 试 图 采 集 远 程 服 务 的 版 本 指 纹 计 算 潜 在 统 计 。 ” 研 究 的 重 要 发 现 如 下 ： S A P   产 品 安 全 产 品 安 全 S A P 产 品 的 安 全 补 丁 年 平 均 数 量 略 有 下 降 产 品 的 安 全 补 丁 年 平 均 数 量 略 有 下 降 。 然 而 ， 这 并 不 意 味 着 漏 洞 的 数 量 有 所 减 少 。 S A P 目 前 一 个 补 丁 可 以 修 复 了 多 个 漏 洞 ， 而 3 年 前 每 个 补 丁 只 修 复 某 个 特 殊 的 漏 洞 。 总 而 言 之 ， S A P 发 布 了 3 6 6 2 个 补 丁 。 大 多 数 （ 7 3 ％ ） 被 评 为 高 优 先 级 和 热 门 补 丁 ， 这 意 味 着 这 些 漏 洞 对 组 织 机 构 的 安 全 带 来 重 大 风 险 。
漏 洞 平 台 扩 展 ， 目 前 包 括 现 代 云 计 算 和 移 动 技 术 ， 如 漏 洞 平 台 扩 展 ， 目 前 包 括 现 代 云 计 算 和 移 动 技 术 ， 如 H A N A 。 。 由 于 云 计 算 和 移 动 技 术 ， 新 的 S A P 系 统 在 互 联 网 上 更 加 暴 露 无 遗 ， 因 此 ， 在 这 些 服 务 中 发 现 的 每 个 漏 洞 可 能 影 响 成 千 上 万 的 跨 国 公 司 （ 9 0 ％ 的 财 富 2 0 0 0 强 公 司 均 使 用 S A P ） 。 例 如 ， S A P 移 动 服 务 最 新 报 告 的 问 题 影 响 超 过 一 百 万 的 移 动 设 备 ， 并 且 S A P   H A N A 的 漏 洞 影 响 超 过 6 0 0 0 家 使 用 S A P   H A N A 的 企 业 。 每 个 每 个 S A P 模 式 几 乎 都 存 在 漏 洞 ： 模 式 几 乎 都 存 在 漏 洞 ： C R M 首 当 其 冲 首 当 其 冲 。 根 据 这 项 研 究 ， 漏 洞 最 多 的 产 品 为 C R M 、 E P 和 S R M 。 然 而 ， 人 们 不 应 低 估 影 响 S A P H A N A 和 S A P 移 动 应 用 程 序 的 漏 洞 ， 因 为 相 比 传 统 模 块 ， 它 们 更 迅 速 地 吸 引 研 究 人 员 （ 不 幸 的 是 ， 这 里 指 的 是 黑 客 ） 的 关 注 。 特 定 特 定 行 业 解 决 方 案 中 的 漏 洞 数 量 已 显 著 增 多 行 业 解 决 方 案 中 的 漏 洞 数 量 已 显 著 增 多 。 S A P 有 一 组 产 品 专 为 特 定 行 业 设 计 。 在 这 些 解 决 方 案 已 经 发 现 1 6 0 多 个 漏 洞 。 特 定 行 业 解 决 方 案 中 最 易 受 攻 击 的 类 型 为 S A P 银 行 业 解 决 方 案 、 零 售 、 广 告 管 理 、 汽 车 和 实 用 程 序 。 S A P 实 现 安 全 实 现 安 全 全 球 威 胁 扩 大 至 超 过 全 球 威 胁 扩 大 至 超 过 3 6 0 0 0 个 系 统 。 个 系 统 。 大 多 数 这 些 服 务 （ 6 9 ％ ） 不 应 通 过 互 联 网 直 接 直 接 可 用 。 关 键 基 础 设 施 和 物 联 网 设 备 危 机 四 伏 。 关 键 基 础 设 施 和 物 联 网 设 备 危 机 四 伏 。   S A P 不 仅 管 理 企 业 资 源 ， 而 且 还 充 当 I T 和 O T 系 统 之 间 的 调 解 者 。 因 此 ， 不 安 全 的 S A P 配 置 能 被 用
来 利 用 关 键 基 础 设 施 。 S A P 安 全 意 识 安 全 意 识 几 乎 一 半 的 不 必 要 公 开 服 务 位 于 广 泛 使 用 新 技 术 的 三 个 国 家 ， 比 如 美 国 、 印 度 和 中 国 。 S A P 安 全 讲 座 在 全 球 不 同 的 安 全 大 会 开 展 的 数 量 与 不 必 要 公 开 服 务 （ 对 比 实 施 的 系 统 总 量 ） 的 数 量 相 关 。 在 安 全 讲 座 在 全 球 不 同 的 安 全 大 会 开 展 的 数 量 与 不 必 要 公 开 服 务 （ 对 比 实 施 的 系 统 总 量 ） 的 数 量 相 关 。 在 S A P 安 全 演 讲 次 数 最 多 安 全 演 讲 次 数 最 多 的 国 家 （ 即 美 国 、 德 国 和 荷 兰 ） ， 安 装 的 安 全 的 国 家 （ 即 美 国 、 德 国 和 荷 兰 ） ， 安 装 的 安 全 S A P 系 统 数 量 超 过 其 它 国 家 （ 系 统 数 量 超 过 其 它 国 家 （ S A P 研 究 人 员 未 开 展 研 究 报 告 讲 座 ） 。 研 究 人 员 未 开 展 研 究 报 告 讲 座 ） 。 E 句 话 ： 国 王 的 新 衣 , 聪 慧 的 黑 客 才 能 看 到 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理