Experts waarschuwen voor beveiligingslek in SAP-systemen

Door een fout in de IGS bestaat de kans dat onbevoegden toegang kunnen krijgen tot gegevens die op de servers zijn opgeslagen. Volgens Martin O’Neal van het Britse beveiligingsbedrijf Corsaire bieden een aantal componenten van de IGS webserver-functies zonder dat de getransporteerde gegevens worden gecontroleerd. Volgens O’Neil is het probleem gevonden op systemen die ouder zijn dan de Status 6.40 Patch 11. Gebruikers van oudere versies krijgen van O’Neil het advies om zo snel mogelijk de desbetreffende bugfix te installeren.

De Brit heeft het beveiligingslek al begin mei van dit jaar gerapporteerd bij SAP. Het Duitse softwarebedrijf heeft tot nu toe echter steeds geweigerd om informatie over het gevonden probleem met de buitenwereld te delen. “Het is altijd weer een groot genoegen om een constructief gesprek te voeren met een professionele aanbieder van software”, aldus O’Neil over zijn contact met SAP. SAP zelf benadrukt dat bedrijfsinterne regels alleen communicatie over problemen toestaat met haar eigen klanten.

Experts hebben nog wat moeite om de zwaarte van het beveiligingslek te classificeren. Secunia bijvoorbeeld noemt het beveiligingslek ‘kritiek’ terwijl het Britse U.K. National Infrastructure Security Coordination Centre (NISCC) het houdt bij een ‘hoger beveiligingsrisico’.