Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SAP、5月の月例セキュリティパッチをリリース

SAPは、現地時間5月11日に月例セキュリティパッチをリリースした。緊急度が高い既存アドバイザリとあわせて利用者に対応を求めている。

各社が、定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてアップデートをリリースしたもの。新規に6件のアドバイザリを公開し、既存アドバイザリのアップデートとあわせて11件への対応を呼びかけている。

あらたも公開されたアドバイザリの適用優先度を見ると、4段階中2番目に高い「高(High)」が3件、1段階低い「中(Medium)」が2件、もっとも低い「低(Low)」が1件だった。

新規公開で適用優先度「高(High)」とされる脆弱性において、共通脆弱性評価システム「CVSSv3.0」のベーススコアがもっとも高かったのは、「SAP NetWeaver AS ABAP」におけるコードインジェクションの脆弱性「CVE-2021-27611」。「8.2」とレーティングされている。

「SAP Business One」に関する「CVE-2021-27616」と「CVE-2021-27613」が、いずれも「7.8」で続いた。

(Security NEXT - 2021/05/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

狙われる顧客管理ツール「SugarCRM」の脆弱性 - 米政府も注意喚起
「Cisco ISE」の脆弱性、順次パッチ提供 - リリース後は悪用コードが利用可能に
「スシロー」のAndroidアプリにパスワード漏洩のおそれ - アップデートを
「VMware vROps」にCSRFの脆弱性 - アップデートが公開
脅威情報共有プラットフォーム「MISP」に脆弱性 - パッチで修正
脆弱性スキャナ「Nessus」にセキュリティアップデート
「VMware vRealize Log Insight」の深刻な脆弱性、PoCが公開
コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性
macOS向けアップデート - 複数脆弱性を修正
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性