Aber lassen Sie uns von vorne beginnen.
Mit dem Security Patch Day im Mai 2026 hat SAP den Report RSBDCOS0 stillgelegt. Doch ist das Problem damit gelöst?
Was macht der Report „RSBDCOS0“?
Der Report erlaubt das Absetzen von Betriebssystembefehlen direkt aus dem SAP-System heraus.
Absatz 1: SAP-Systeme sind das Rückgrat vieler Unternehmen. Wer Berechtigungen, Schnittstellen und Patches im Griff hat, reduziert das Risiko erheblich. Wir zeigen, worauf es in der Praxis ankommt und welche Prüfungen sich automatisieren lassen.
Absatz 2: SAP-Systeme sind das Rückgrat vieler Unternehmen. Wer Berechtigungen, Schnittstellen und Patches im Griff hat, reduziert das Risiko erheblich. Wir zeigen, worauf es in der Praxis ankommt und welche Prüfungen sich automatisieren lassen.
smarterSec Hinweis:
Betriebssystembefehle in SAP sind hochkritisch zu betrachten!
Welche Wege bleiben offen?
- Absetzen von OS-Kommandos via Transaktion SM49
- Ausführen externer Programme via SM69
- Funktionsbaustein SXPG_COMMAND_EXECUTE
Ein Rat an alle SAP-Basis-Teams
Absatz 1: SAP-Systeme sind das Rückgrat vieler Unternehmen. Wer Berechtigungen, Schnittstellen und Patches im Griff hat, reduziert das Risiko erheblich. Wir zeigen, worauf es in der Praxis ankommt und welche Prüfungen sich automatisieren lassen.
Absatz 2: SAP-Systeme sind das Rückgrat vieler Unternehmen. Wer Berechtigungen, Schnittstellen und Patches im Griff hat, reduziert das Risiko erheblich. Wir zeigen, worauf es in der Praxis ankommt und welche Prüfungen sich automatisieren lassen.
Das Ergebnis: Alle drei Säulen der CIA-Triade sind betroffen.
Technische Details
AUTHORITY-CHECK OBJECT ‚S_LOG_COM‘
ID ‚COMMAND‘ FIELD lv_command
ID ‚OPSYSTEM‘ FIELD sy-opsys
ID ‚HOST‘ FIELD lv_host. “ sehr lange Zeile, die auf schmalen Bildschirmen horizontal scrollen muss
IF sy-subrc <> 0. RAISE no_authority. ENDIF.
Unser Fazit
Drei Maßnahmen helfen sofort:
- SCI für ABAP-Code-Scans aktivieren – kritische Aufrufe früh finden.
- Berechtigungen für SM49/SM69 einschränken – nur Notfallbenutzer.
- Security Audit Log auswerten – Auffälligkeiten wöchentlich prüfen.
- Normale Liste, erster Punkt
- Zweiter Punkt mit Link
Absatz 1: SAP-Systeme sind das Rückgrat vieler Unternehmen. Wer Berechtigungen, Schnittstellen und Patches im Griff hat, reduziert das Risiko erheblich. Wir zeigen, worauf es in der Praxis ankommt und welche Prüfungen sich automatisieren lassen.
Was ist hier los?
Magna lorem aute, ad. Ad lorem mollit ea et nisi. Mollit ea et nisi reprehenderit officia. Et, nisi reprehenderit officia magna. Officia magna proident do ut sint consectetur. Proident do ut, sint consectetur non quis. Sint consectetur non quis nulla in ullamco eu. Non, quis nulla in. In ullamco eu eiusmod id adipiscing. Eu eiusmod id adipiscing commodo.