Vulnerabilidad detectada hace seis años aún afecta a usuarios de SAP; CERT-US...

[wolfbcn]

A pesar que los sistemas SAP suelen ser utilizados para almacenar y gestionar información de importancia crítica para la empresa, muchos de sus clientes se desentienden de instalar actualizaciones de seguridad.

Diario TI 12/05/16 11:49:58
La entidad US-CERT, dependiente del Ministerio del Interior de Estados Unidos (Department of Homeland Security), publicó el 11 de mayo lo que constituye su primera alerta de seguridad por vulnerabilidades en sistemas SAP.

La advertencia no se refiere a una nueva vulnerabilidad, propiamente tal, sino al hecho que un gran número de clientes de SAP, incluyendo grandes empresas, utilizan sistemas no actualizados o mal configurados, que de esa forma son vulnerables a un agujero de seguridad en Invoker Servlet, parcheado por SAP en 2010.

La empresa de seguridad informática Onapsis dice haber detectado en foros públicos chinos información en el sentido que la vulnerabilidad habría sido explotada en, al menos, 36 empresas en el período comprendido entre 2013 y 2016. En un informe elaborado por Onapsis, la empresa indica que "sólo hemos visto la punta del témpano" y que no es posible descartar que las vulnerabilidades estén siendo utilizadas en ataques activos.

LEER MAS: http://diarioti.com/vulnerabilidad-detectada-hace-seis-anos-aun-afecta-a-usuarios-de-sap-cert-us-publica-alerta/97697