Im November-Patchday adressiert SAP mehrere kritische Sicherheitslücken in seinen Produkten. Neun der behobenen Schwachstellen gelten als kritisch und betreffen Code-Injection- sowie Speicherkorrumpierungsfehler, die es Angreifern ermöglichen könnten, auf Systemen Code auszuführen oder Speicher zu manipulieren.
Code-Injection-Lücken gehören zu den gefährlichsten Sicherheitsproblemen, da sie direkte Kontrolle über die betroffene Anwendung ermöglichen. Ein Angreifer mit Zugriff auf diese Lücken könnte möglicherweise Daten stehlen, Systeme manipulieren oder sein Angriffsziel komplett übernehmen. Speicherkorrumpierungsfehler können zu unvorhersehbarem Verhalten führen und den Weg für Privilege Escalation ebnen.
SAP-Systeme sind in vielen Unternehmen die Rückgrat der Geschäftsprozesse und speichern kritische Geschäftsdaten. Ein Kompromiss solcher Systeme hat weitreichende Konsequenzen. Deshalb ist es wichtig, dass Sicherheitslücken schnell gepatcht werden.
Für KMU, die SAP-Software einsetzen oder über Dienstleister nutzen, bedeutet dies: Mit ihrem IT-Dienstleister sollte eine Updatestrategie etabliert sein, die kritische Patches zeitnah einfährt. Dabei ist zu prüfen, welche Systeme und Module betroffen sind, und ob Abhängigkeiten zu anderen Komponenten berücksichtigt werden müssen. Ein geplantes Patchfenster mit ausreichend Zeit zur Vorbereitung und zum Testen minimiert Ausfallrisiken und stellt sicher, dass die Systeme sicher bleiben.