SAP NetWeaver Business Warehouse未授权访问漏洞

受影响系统：
SAP NetWeaver Business Warehouse
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 68955
CVE(CAN) ID: CVE-2014-5174

SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。

SAP Netweaver Business Warehouse组件没有正确限制访问BW-SYS-DB-DB4函数组内的函数，经过身份验证的远程攻击者可利用此漏洞获取敏感信息。

<*来源：Nahuel D. Sánchez

链接：http://xforce.iss.net/xforce/xfdb/94921
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://service.sap.com/sap/support/notes/1974016