Falha em software da SAP possibilita ao invasor ter acesso a dados

=======================================================
COMENTÁRIOS DO MAURO

Certamente estamos vivenciando uma época complexa no que tange as questões de segurança, entretanto, quando um ícone do mercado de ERP comete deslizes como esse fico imaginando como estão os demais participantes desse mercado... quantos riscos nem sabemos que estamos correndo, ainda mais que praticamente todo negócio tem ou terá um ERP um dia.

Fique alerta!!!

Mauro Cesar
mauro.oliveira@vilelaleite.com.br
=======================================================

sexta-feira, 5 de agosto de 2011, 13h07 - TI Inside

O software SAP NetWeaver possui uma “vulnerabilidade crítica” que permite a um invasor mal intencionado acessar dados sigilosos do sistema apenas por um computador conectado à internet. Foi o que revelou a empresa de segurança ERPScan durante uma conferência sobre segurança em Las Vegas nesta quinta-feira, 4.

O especialista em segurança e CTO da ERPScan, Alexander Polyakov, demonstrou que é possível contornar as checagens de autorização do sistema da SAP ao criar um usuário no grupo de administradores por meio de duas solicitações ao sistema sem a necessidade de senhas.

Para comprovar a falha de segurança, os pesquisadores criaram um programa que detecta os servidores da SAP na internet com ajuda de palavras-chaves do Google, que procuram servidores com riscos de segurança. Mais da metade dos servidores disponíveis demonstrou a vulnerabilidade.

Em comunicado enviado à TI Inside, a SAP informou que está trabalhando em conjunto com Alexander Polyakov para solucionar o problema. Segundo a empresa, em breve será disponibilizada uma correção do software para os clientes.

Os sistemas da SAP são usados em mais de 100 mil empresas, estando presentes em boa parte as empresas listadas no ranking 500 da Forbes.