{"id":3806,"date":"2024-06-13T10:36:54","date_gmt":"2024-06-13T15:36:54","guid":{"rendered":"https:\/\/cert.pa\/?p=3806"},"modified":"2024-06-13T10:39:17","modified_gmt":"2024-06-13T15:39:17","slug":"csirt-panama-aviso-2024-06-13-sap-actualizacion-de-seguridad-de-sap-de-junio-de-2024","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=3806","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2024-06-13 SAP: Actualizaci\u00f3n de seguridad de SAP de junio de 2024"},"content":{"rendered":"\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<\/p>\n\n\n\n<p>Gravedad: Alta\u00a0                                                                                                                                                        <\/p>\n\n\n\n<p>Fecha de publicaci\u00f3n: junio 13, 2024<br>\u00daltima revisi\u00f3n: junio 13, 2024                                                                                                                                     <\/p>\n\n\n\n<p>Sitio web: <a href=\"https:\/\/sap.com\">https:\/\/sap.com<\/a><\/p>\n\n\n\n<p>Sistemas Afectados:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>SAP Financial Consolidation, versi\u00f3n FINANCE 1010.<\/li>\n\n\n\n<li>SAP NetWeaver AS Java, versi\u00f3n MMR_SERVER 7.5.<\/li>\n<\/ul>\n\n\n\n<ol class=\"wp-block-list\" style=\"list-style-type:upper-roman\">\n<li><strong>Descripci\u00f3n<\/strong><\/li>\n<\/ol>\n\n\n\n<p>Se han publicado varias actualizaciones de seguridad del software SAP en diferentes productos en su comunicado mensual.<\/p>\n\n\n\n<ol class=\"wp-block-list\" style=\"list-style-type:upper-roman\">\n<li><strong>Impacto<\/strong><\/li>\n<\/ol>\n\n\n\n<p>El comunicado mensual de parches de seguridad, indica un total de 10 notas de seguridad: 2 de severidad alta, 7 de severidad media y 1 baja. Tambi\u00e9n se han actualizado 2 notas se seguridad de meses anteriores.<\/p>\n\n\n\n<p>Vulnerabilidades con severidad es alta:<\/p>\n\n\n\n<p><strong>Cross-Site Scripting (XSS) &#8211; CVE-2024-37177:<\/strong><\/p>\n\n\n\n<p>SAP Financial Consolidation permite que los datos entren en una aplicaci\u00f3n web a trav\u00e9s de una fuente no fiable. Estos endpoints est\u00e1n expuestos a trav\u00e9s de la red y podr\u00edan permitir al usuario modificar el contenido desde el sitio web. Si se explota con \u00e9xito, un atacante podr\u00eda causar un impacto significativo en la confidencialidad e integridad de la aplicaci\u00f3n.<\/p>\n\n\n\n<p><strong>Denegaci\u00f3n de servicio (DoS) &#8211; CVE-2024-34688:<\/strong><\/p>\n\n\n\n<p>Debido al acceso sin restricciones a los servicios de repositorio de metamodelos en SAP NetWeaver AS Java, los atacantes podr\u00edan realizar ataques DoS en la aplicaci\u00f3n, lo que podr\u00eda impedir que los usuarios leg\u00edtimos accedan a ella. Esto puede resultar en ning\u00fan impacto en la confidencialidad y la integridad, pero un alto impacto en la disponibilidad de la aplicaci\u00f3n.<\/p>\n\n\n\n<p><strong>III. Referencia a soluciones, herramientas e informaci\u00f3n<\/strong><strong><\/strong><\/p>\n\n\n\n<p>Instalar las actualizaciones o los parches necesarios, seg\u00fan indique el fabricante.<\/p>\n\n\n\n<p>Soporte: https:\/\/support.sap.com\/en\/my-support\/knowledge-base\/security-notes-news.html<\/p>\n\n\n\n<p><strong>Fuentes:<\/strong><\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Instituto Nacional de Ciberseguridad, INCIBE. Avisos Seguridad, Actualizaci\u00f3n de seguridad de SAP de junio de 2024. 11 de junio del 2024. Recopilado en: https:\/\/www.incibe.es\/incibe-cert\/alerta-temprana\/avisos\/actualizacion-de-seguridad-de-sap-de-junio-de-2024.<\/li>\n\n\n\n<li>SAP Oficial. \u00a011 de junio del 2024. SAP Security Patch Day \u2013 June 2024. Recopilado en: https:\/\/support.sap.com\/en\/my-support\/knowledge-base\/security-notes-news\/june-2024.html<\/li>\n<\/ol>\n\n\n\n<p><strong>Informaci\u00f3n de contacto<\/strong><br>CSIRT PANAMA<br>Computer Security Incident Response Team Autoridad Nacional para la Innovacion Gubernamental<br>E-Mail: info@cert.pa<br>Phone: +507 520-CERT (2378)<br>Web: https:\/\/cert.pa<br>Twitter: @CSIRTPanama<br>Key ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Gravedad: Alta\u00a0 Fecha de publicaci\u00f3n: junio 13, 2024\u00daltima revisi\u00f3n: junio 13, 2024 Sitio web: https:\/\/sap.com Sistemas Afectados: SAP Financial Consolidation, versi\u00f3n FINANCE 1010. SAP NetWeaver AS Java, versi\u00f3n MMR_SERVER 7.5. Descripci\u00f3n Se han publicado&#8230;<\/p>\n","protected":false},"author":4,"featured_media":2578,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[76,8,72,73,80],"class_list":["post-3806","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-actualizaciones","tag-avisos","tag-avisos-de-seguridad","tag-parches","tag-vulnerabilidad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/3806","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3806"}],"version-history":[{"count":4,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/3806\/revisions"}],"predecessor-version":[{"id":3811,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/3806\/revisions\/3811"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/2578"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3806"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3806"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3806"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}