SAP Parches de seguridad NOV24

Hola, haz verificado sea aplicable a la versión que estas utilizando?. El mensaje "Cannot be implemented" indica que la nota SAP no es aplicable en tu sistema actual. Esto puede suceder por varias razones, como incompatibilidad con tu versión del software o la configuración actual del sistema. Aquí tienes un procedimiento para abordar este problema:

1. Verifica la versión del sistema

• Revisa la versión del SAP Web Dispatcher y Kernel:
• Usa la transacción SM51 o accede a System → Status desde el menú SAP GUI.
• Verifica las versiones del Web Dispatcher y del Kernel para asegurarte de que coincidan con las mencionadas en la nota (7.77, 7.89, 7.93, 9.12, 9.13).
• Si tu versión no está entre las compatibles, necesitarás actualizar el Web Dispatcher o el Kernel.

2. Lee el detalle completo de la Nota

• Asegúrate de leer todo el contenido de la nota (sección Long Text) para confirmar si hay dependencias o pasos adicionales que requieran configuración previa.
• La nota podría requerir:
• Cambios en configuraciones.
• Aplicación de otras notas previas.

3. Actualizar el Web Dispatcher/KERNEL

• Si tu versión del sistema no soporta la implementación directa, puedes actualizar el Web Dispatcher o el Kernel:
• Descarga la última versión compatible desde el SAP Support Portal.
• Sigue las instrucciones de actualización de Kernel o Web Dispatcher en la documentación oficial de SAP.

4. Revisar dependencias

• Algunas notas requieren aplicar otras notas primero o que se cumplan ciertos prerequisitos.
• Usa la transacción SNOTE para buscar e implementar cualquier nota relacionada con la vulnerabilidad o tu versión de Web Dispatcher.

5. Contactar a SAP Support

• Si confirmas que tu sistema debería ser compatible (según la versión) y la nota no puede aplicarse, abre un incidente en el SAP Support Portal:
• Describe el problema y adjunta capturas de pantalla (como la que proporcionaste).
• Incluye la versión exacta de tu sistema y cualquier personalización relevante.

Solución temporal:

Mientras solucionas este problema, considera implementar medidas adicionales de seguridad para protegerte contra ataques de Cross-Site Scripting (XSS):

• Configura reglas estrictas en el Web Dispatcher para filtrar URLs y contenido potencialmente malicioso.
• Monitorea los accesos y utiliza un firewall de aplicaciones web (WAF) como capa adicional de protección.

Si necesitas ayuda con los pasos específicos para actualizar el Kernel o contactar a SAP, házmelo saber.