SAP漏洞：为什么补丁没有发挥作用？-低调大师

SAP漏洞：为什么补丁没有发挥作用？

2017-07-31 523

DHS报告称，一个2010年已修复的SAP漏洞导致30多家跨国企业遭受数据泄露事故。这个漏洞让攻击者可获取这些企业系统中业务信息和流程的远程管理权限。那么，为什么补丁没有发挥作用，企业应该怎么做来确保系统安全?

在很多企业中，SAP仍然在用于运行关键任务系统，而同时，这些企业也都在努力应对SAP安全问题，包括辅助系统和其他关键任务系统的安全性。这些系统通常非常复杂，并有大量定制化和集成应用用于支持关键业务流程，这使得企业对这些系统的变更非常谨慎。SAP已经发布了补丁用于缓解这个特定SAP漏洞，这个补丁需要手动配置，并在部署前还需要进行全面测试。

这个补丁未被有效部署和使用的原因之一是，企业可能非常警惕这对集成到SAP环境的定制应用的潜在影响，因为这些应用可能依靠这个特定SAP漏洞功能(这可在测试环境确认)。同时，企业无法确定应该由哪个部门负责修复SAP环境中不同组件，SAP环境可能包括数据库、中间件(Java应用服务器)、Java、web服务器和操作系统。

运行SAP的企业应该注意在合理时间段内不遵守SAP安全建议带来的安全风险。企业可能假设没有人会找到他们的SAP端口，没有人会发现他们的防火墙保护着其内部系统，但事实是，攻击者可能比他们想象中可更容易地发现易受攻击的SAP环境。CERT也向企业发出警报建议修复SAP环境，部署资源来保护其系统。

企业应该做的第一步是通过Onapsis发布的攻击指标来确认其SAP环境是否已经遭受攻击。无论修复这个SAP漏洞需要多少手动配置步骤，该软件制造商已经发布了安全补丁，企业应该采取措施在所有系统(包括关键任务系统)部署补丁。企业可使用漏洞扫描仪来扫描与SAP相关的所有系统，以发现易受攻击的SAP组件。

微信关注我们

原文链接：https://yq.aliyun.com/articles/188047

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【超越200层ResNet】颜水成团队 CVPR 新架构，提速300%

本文意在为您简要解读最近在 arXiv 上一篇最新的文章《双通道网络》（Dual Path Networks），原作者已经将源码公开到了 GitHub。在论文中，作者分析并证明了 ResNet 与 DenseNet 之间的重要联系：Densely Connected Network Family 里包含 Residual Network Family。作者分析了两者各自的优缺点，并基于分析所得结论，提出了一类新的网络拓补结构：双通道网络（Dual Path Network Family）。论文地址：https://arxiv.org/pdf/1707.01629.pdf ResNet 实际属于 DenseNet DenseNet 是由[1] 提出的一类不同于 ResNet 的网络结构。ResNet 将输出与输入相加，形成一个残差结构

2017-08-01

670

【51CTO.com原创稿件】1992年，安德鲁•葛洛夫在Intel年报中写下了一句话：“世界上只有两类公司：那些快速变化的，和那些已经死亡的。”目前，越来越多的企业都在利用云计算、大数据分析等新兴技术解决问题。尤其是新互联网公司，他们没有既有的包袱，其利用新技术以及革命性的商业模式快速地吸引大量用户，抢占市场，给那些反应迟钝的传统行业带来了重击。今天，我们正处于一个数字化转型的时代，企业不想消亡就要变化。回顾即将过去的2016年，数字化转型无疑是中国企业级IT市场的重要关键词。通过数字化技术联接，企业拥抱互联网技术的程度越深，其盈利越高。企业高管们已经意识到数字化转型将会给自己企业带来颠覆性的改变，可是如何转型却是一个大问题。近日，博科公司中国区技术经理谷增云在接受记者采访时表示，企业数字化转型迫切需要技术驱动的业务战略，需要敏捷IT来提高基础设施的敏捷性，还需要统一人力、流程和策略。为了能够帮助企业快速地适应技术过度，以云的速度交付新服务并加快数字转型的网络。博科于2016年12月7日宣布推出全新敏捷下一代数据中心产品组合，进一步扩大了博科SLX系列，新增具有网络可视性的创新交...

2017-08-01

537

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。