Der aktuelle SAP-Patchday behebt mehrere kritische Sicherheitslücken, die für Unternehmen jeder Grösse ein erhebliches Risiko darstellen. Die Schwachstellen ermöglichen es Angreifern, mit speziell präparierten Netzwerkanfragen zentrale SAP-Systeme zu destabilisieren oder zum Absturz zu bringen. Besonders kritisch sind Lücken in SAP Extended Passport und der Plattform NetWeaver betroffen, die in vielen Unternehmen zentrale Rollen bei der Authentifizierung und Systemverwaltung spielen.
Die Sicherheitslücken entstehen durch fehlerhafte Eingabevalidierung in den betroffenen Komponenten. Dadurch können Angreifer manipulierte Anfragen einschleusen, die zu unerwarteten Systemzuständen oder vollständigen Ausfällen führen. Das ist besonders kritisch, da viele Unternehmen ihre wichtigsten Geschäftsprozesse über SAP-Systeme abwickeln. Ein Systemausfall kann dabei erhebliche finanzielle Verluste und Produktivitätsausfälle verursachen.
Für KMU ist ein rasches Einspielen der Patches von hoher Priorität. Die Lücken sind einfach auszunutzen und erfordern keinen direkten Zugriff auf das System, sondern nur die Möglichkeit, Netzwerkpakete an das betroffene System zu senden. Das bedeutet, dass ein Angreifer aus dem Internet heraus, sofern das SAP-System nicht vollständig abgeschottet ist, einen Angriff durchführen kann.
Es wird empfohlen, die aktuellen Patches so schnell wie möglich einzuspielen, am besten nach einer schnellen Test- und Validierungsphase. SAP selbst klassifiziert diese Lücken mit der höchsten Severity-Stufe, was ihre Kritikalität unterstreicht. Unternehmen sollten ihre SAP-Systeme priorisiert patchen und die Netzwerksegmentierung überprüfen, um sicherzustellen, dass nur berechtigte Systeme auf die SAP-Umgebung zugreifen können.