SAP के कई प्रोडक्ट्स में खामियाँ मिलीं, हैकर कंप्यूटर पर कब्ज़ा कर सकते हैं
Center for Internet Security के मुताबिक SAP के कई प्रोडक्ट्स में सुरक्षा की खामियाँ मिली हैं। सबसे गंभीर खामी से हैकर किसी सिस्टम पर पूरा कंट्रोल ले सकता है। यह मुख्य रूप से कंपनियों के सिस्टम का मामला है।
Center for Internet Security ने बताया है कि SAP के कई प्रोडक्ट्स में कमज़ोरियाँ मिली हैं। SAP एक बड़ी सॉफ्टवेयर कंपनी है, जिसके प्रोग्राम कंपनियाँ अपना हिसाब-किताब और कारोबार चलाने में इस्तेमाल करती हैं।
रिपोर्ट के मुताबिक जिन हिस्सों में खामी मिली है, उनमें SAP NetWeaver, Web Dispatcher, Gateway, ABAP Developer Tools, S4CRM और Cloud SDK शामिल हैं। NetWeaver वह बुनियादी प्लेटफ़ॉर्म है जिस पर SAP के कई बिज़नेस ऐप चलते हैं। Web Dispatcher इंटरनेट से आने वाली रिक्वेस्ट को आगे सही सर्वर तक पहुँचाता है।
सबसे गंभीर खामी का फ़ायदा उठाकर हैकर "arbitrary code execution" कर सकता है, यानी सिस्टम पर अपनी मर्ज़ी का प्रोग्राम चला सकता है। ऐसा होने पर सिस्टम पूरी तरह हैकर के हाथ में जा सकता है। इससे डेटा की गोपनीयता, उसकी सच्चाई और सिस्टम के चलते रहने, तीनों पर बड़ा असर पड़ सकता है।
किस खामी की कितनी गंभीरता है और इन्हें ठीक करने के लिए क्या अपडेट आए हैं, यह पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
SAP जैसे सिस्टम कई कंपनियों का डेटा सँभालते हैं, इसलिए ऐसी खामी का असर आम लोगों के डेटा तक पहुँच सकता है। आम यूज़र को सीधे कुछ करने की ज़रूरत नहीं है, ज़िम्मेदारी ज़्यादातर इन्हें चलाने वाली कंपनियों की है।
आप क्या करें
- अगर आपकी कंपनी या दफ़्तर में SAP चलता है, तो IT टीम से पूछें कि SAP के ताज़ा सिक्योरिटी अपडेट लग चुके हैं या नहीं।
- ऑफ़िस के सॉफ्टवेयर को हमेशा अपडेट रखें।
ये शब्द समझ लें
- arbitrary code execution
- हैकर का किसी दूसरे के सिस्टम पर अपना चुना हुआ प्रोग्राम चला देना
- ERP
- कंपनी का वह सॉफ्टवेयर जिसमें हिसाब, स्टॉक और बिक्री जैसे काम एक जगह चलते हैं
- वल्नरेबिलिटी
- सॉफ्टवेयर की ऐसी कमज़ोरी जिसका फ़ायदा हैकर उठा सकते हैं
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: Multiple Vulnerabilities in SAP Products Could Allow for Arbitrary Code Execution
Multiple vulnerabilities have been discovered in SAP Products, the most severe of which could allow for arbitrary code execution. SAP NetWeaver is SAP’s technology platform and application server stack (ABAP and Java) that underpins many SAP business applications, including ERP and S/4HANA. SAP Web Dispatcher is a software load balancer and reverse proxy that receives web requests from the internet and forwards them to SAP application servers. SAP Gateway is the component that exposes SAP data and business logic through OData services and manages RFC communication between SAP systems and external applications. SAP ABAP Developer Tools is an eclipse-based development environment for writing, testing, and debugging ABAP code in SAP systems. S4CRM is the customer relationship management software for SAP S/4HANA, covering sales, service, and marketing processes. SAP Cloud SDK is a set of developer libraries (for languages such as Python and JavaScript) that simplify building applications that connect to SAP cloud services and AI capabilities. Successful exploitation of the most severe of these vulnerabilities could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.
This is the part of the report Center for Internet Security allows PT24 to show. The full report is on its site.
Read more at Center for Internet Security