Nieuws Automatisering Gids

2 augustus 2011 leestijd 1 minuut 0 reacties

Helft SAP-servers kwetsbaar voor hack

Hij heeft lekken ontdekt in de J2EE-engine van SAP NetWeaver. Daarmee is het mogelijk autorisatiecontroles te omzeilen. Zo kan een gebruiker aangemaakt worden in de administrators-groep door twee ongeautoriseerde verzoeken te doen in het systeem. Extra problematisch daarbij is dat de aanval ook gedaan kan worden op systemen die door een tweetraps authenticatiesysteem worden beschermd die een password en een geheime sleutel vereisen.

Redactie AG Connect

Redactie AG ConnectMeer van deze auteur

Maatschappij — Shutterstock

Shutterstock

Polyakov en zijn collega’s van ERPScan hebben een programma geschreven waarmee SAP-servers opgespeurd worden op Internet met behulp van een geheim wachtwoord van Google. Die servers worden vervolgens onderzocht op de aanwezigheid van de betreffende lekken. Daaruit bleek dat meer dan de helft van de SAP-servers dit lek bevat.

Gerelateerde artikelen

Gerelateerde artikelen

Gerelateerde artikelen

Achtergrond soevereiniteit Partner

Soevereine Cloud: Controle in een geopolitiek tijdperk

Begrijp hoe Soevereine Cloud jouw organisatie beschermt tegen geopolitieke risico’s. Lees ons artikel en neem controle over je data.

Blog moderne werkplek Partner

Voorbij de standaard: grip op de moderne Microsoft-werkplek

De moderne werkplek is hybride, dynamisch en Microsoft-gebaseerd. Maar is Intune genoeg voor veilig en flexibel beheer?

Blog werkplek Partner

De moderne werkplek: van IT-project naar strategische businessversneller

De moderne werkplek is geen IT-project meer, maar een strategische versneller. Ontdek hoe je hierop kan inspelen.

Meer whitepapers

Whitepaper Marketing Partner

High impact business stories creëren

De route naar de zakelijke beslisser.

Whitepaper Artificial Intelligence Partner

The challenge of information asymmetry

In many organizations, decision-making is hindered by information asymmetry, where critical data is unevenly distributed

Whitepaper Security Partner

De weg ontdekken naar geïntegreerde IT- en fysieke beveiliging afdelingen

De samenvoegingen van IT en fysieke beveiliging begon jaren geleden, maar hoe staat het er nu voor met deze ontwikkeling?

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee