Η Ρωσική εταιρία ERPScan, η οποία ειδικεύετε στην ανάλυση ασφάλειας των συστημάτων SAP, δημοσίευσε μια έκθεση που δείχνει ότι πολλοί οργανισμοί που χρησιμοποιούν αυτά τα συστήματα έχουν ευπάθειες οι οποίες είναι εκτεθειμένες στο....
διαδίκτυο. Ανάλογα με την υπηρεσία που χρησιμοποιείται, το 5 έως 25% των εταιριών έχουν υπηρεσίες εκτεθειμένες σε γνωστές αδυναμίες που κυκλοφορούν στο διαδίκτυο. Η εταιρία ασφάλειας, συγκέντρωσε στοιχεία για περισσότερες από χίλιες επιχειρήσεις από όλο τον κόσμο χρησιμοποιώντας ένα συνδυασμό αναζητήσεων μέσω της Google και προγραμμάτων σάρωσης θυρών TCP. Η ERPScan λέει ότι ‘’ένας από τους στόχους της έρευνας ήταν να διαλύσουν το μύθο της ασφάλειας των συστημάτων SAP, που υποτίθεται ότι είναι απροσπέλαστα από τους hackers και μόνο από το εσωτερικό δίκτυο είναι ευάλωτα’’.
Οι εταιρείες που δεν έχουν ασφαλή εγκαταστάσεις εκτίθενται απευθείας στο διαδίκτυο μέσω της ευπαθούς υπηρεσίας διαχείρισης του SAP. Κατά τη δοκιμή, η ERPScan διαπίστωσε ότι η σύνδεση στο διαχειριστή SAP μπορούσε να επιτευχθεί με την εισαγωγή προεπιλεγμένων διαπιστευτηρίων. Επίσης η υπηρεσία έχει πολλαπλές αδυναμίες υπερχείλισης μνήμης (multiple buffer over flows) και ένα σφάλμα που θα μπορούσε να οδηγήσει στην απομακρυσμένη εκτέλεση κώδικα.
Πηγή