เมื่อวันที่ 11 กันยายน 2018 ผู้ให้บริการซอฟต์แวร์ ERP รายใหญ่อย่าง SAP ได้ปล่อยแพตช์ด้านความมั่นคงปลอดภัยประกอบด้วยการอุตช่องโหว่ 13 รายการ ซึ่งประกอบด้วยช่องโหว่ความร้ายแรงสูงถึง 8.8 จำนวน 2 รายการที่เกิดในผลิตภัณฑ์ Business One (เวอร์ชัน 9.2 , 9.3) และ NetWeaver BI (เวอร์ชัน 7.30, 7.31, 7.40, 7.41, 7.50)<span id="more-49312"></span>
<figure id="attachment_17486" class="wp-caption alignnone"><img class="wp-image-17486 size-large tie-appear" src="https://i1.wp.com/www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos.jpg?resize=600%2C300&amp;ssl=1" sizes="(max-width: 600px) 100vw, 600px" srcset="https://i1.wp.com/www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos.jpg?resize=600%2C300&amp;ssl=1 600w, https://i1.wp.com/www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos.jpg?resize=300%2C150&amp;ssl=1 300w, https://i1.wp.com/www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos.jpg?resize=768%2C384&amp;ssl=1 768w, https://i1.wp.com/www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos.jpg?resize=660%2C330&amp;ssl=1 660w, https://i1.wp.com/www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos.jpg?w=1000&amp;ssl=1 1000w" alt="" width="600" height="300" /><figcaption class="wp-caption-text">Credit:alexmillos/ShutterStock</figcaption></figure>
แพตช์ครั้งนี้ SAP ได้มีการอัปเดตรายละเอียดข้อมูลแพตช์เมื่อเดือนเมษายนจำนวน 1 รายการที่เป็นของช่องโหว่ร้ายแรงระดับ 9.8 ด้วยที่เกิดในการควบคุม Browser ใน Business Client อย่างไรก็ตามช่องโหว่ความรุนแรงสูง 3 รายการ มีดังนี้
<ul>
 	<li>
<div><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2458">CVE-2018-2458</a> เกิดกับ Business One เวอร์ชัน 9.2 และ 9.3 เป็นช่องโหว่ Information Disclosure</div></li>
 	<li>
<div><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2462">CVE-2018-2462</a> หรือช่องโหว่ Missing XML Validation เกิดกับ NetWeaver BI เวอร์ชัน 7.30, 7.31, 7.40, 7.41, 7.50</div></li>
 	<li>
<div><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2465">CVE-2018-2465</a> ช่องโหว่ DoS ใน SAP HANA เวอร์ชัน 1.0 และ 2.0</div></li>
</ul>
นอกจากนี้ยังมีช่องโหว่ความรุนแรงระดับปานกลางอีก 9 รายการและความรุนแรงต่ำ 1 รายการ โดยกระทบกับผลิตภัณฑ์อย่าง Business One Android Application, WebDynpro, NetWeaver AS Java, Hybris Commerce, Plant Connectivity, Adaptive Server Enterprise, Mobile Platform, Enterprise Financial Service, HCM Fiori “People Profile” เป็นต้น ผู้สนใจสามารถอ่านรายละเอียดเกี่ยวกับช่องโหว่ที่ได้รับการแก้ไขได้<a href="https://www.securityweek.com/sap-patches-critical-vulnerability-business-client">ที่นี่</a>

<strong>ที่มา</strong><em> : <a href="https://www.securityweek.com/sap-patches-critical-vulnerability-business-client">https://www.securityweek.com/sap-patches-critical-vulnerability-business-client</a> และ <a href="https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=499356993">https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=499356993</a> | <a href="https://www.techtalkthai.com/sap-monthly-patch-september-2018/">www.techtalkthai.com</a></em>