# Business Objects Workaround | SAP Security Patchday September 2024

Quelle: https://rz10.de/sap-security/sap-security-patchday-september-2024/
Stand: 2026-07-28

Der September-SAP Security Patchday war am 10.09.2024. Wie jeden zweiten Dienstag im Monat gibt es am Patchday frische SAP Security-Hinweise. Diesmal kommen 16 neue Hinweise und drei Updates, aber ganz oben steht nur ein Update für die im August gemeldete Lücke für SAP Business Objects.

Im September gibt es nur einen Hinweis mit der Einstufung „Hot News“ für Sicherheitslücken mit einem Risiko-Score CVSS >9.0, und das ist nur ein Update. Auf [der Support-Seite von SAP](https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364) kann man die aktuellen [Security Patch Day Details](https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2024.html) finden.

Hier ist ein anderer einfacher Weg zu den aktuellen Security Notes vom Patchday:

1. [https://me.sap.com/app/securitynotes](https://me.sap.com/app/securitynotes) aufrufen (S-User erforderlich)
2. Optional: den CVSS-Score auf 8-10 einstellen, je nach Schutzbedarf
3. Spalte „Freigegeben am“ finden und dort alle Einträge seit dem letzten Patchday studieren – die Filterung auf den aktuellen Monat lässt leider Updates aus, die zwischen den Patchdays veröffentlicht worden sind. (Danke an Jan für diesen Hinweis!)

![](https://rz10.de/files/2024/08/Screenshot-Patchday-august-2024.png)

## SAP BusinessObjects BI Platform – Workaround für offenes Tor beim Single Sign On

Schon im August wurde für die SAP BusinessObjects Business Intelligence Platform eine mit CVSS-Score 9.8/10 bewertete Sicherheitslücke gemeldet. Diese ist relevant, wenn die "Single Sign-On"-Funktion aktiviert ist. Ein nicht autorisierter Benutzer kann das gesamte System kompromittieren und vertrauliche Informationen einsehen, verändern oder das System lahmlegen.

Mit dem Update gibt es jetzt auch einen Workaround, den es vorher nicht gab. Mit diesem kann man das Update herauszögern, allerdings funktionieren dann bestimmte Workflows nicht mehr. Empfohlen wird weiterhin das Update. Details dazu im Hinweis [3479478 - [CVE-2024-41730] Missing Authentication check in SAP BusinessObjects Business Intelligence Platform](https://me.sap.com/notes/3479478/E)

**RZ10 als Dienstleister: SAP Security**

Als spezialisierter **Dienstleister für SAP Security** unterstützen wir Unternehmen dabei, ihre SAP-Systeme ganzheitlich abzusichern, Risiken zu identifizieren und geeignete Sicherheitsmaßnahmen umzusetzen. Dabei begleiten wir Sie von der strategischen Beratung über die Konzeption bis hin zur technischen Implementierung und dem laufenden Betrieb.

Wie so eine Zusammenarbeit konkret abläuft, zeigt unser Kundenprojekt mit BADER Leather. Hier lesen: [Ganzheitliche Security Roadmap für BADER Leather](https://rz10.de/referenzen/security-roadmap-fuer-bader-leather/)

## Unterlagen und Links

Das war es schon. Wie immer schaue ich hier nur auf das, was die Schwelle von CVSS-Score 8.0 überschreitet. Bitte schaut selbst nach, ob für eure Systemumgebung und eurem Schutzbedarf nicht vielleicht doch etwas dabei ist.

- Alle Hinweise aus diesem Patchday: [SAP Security Patch Day – September 2024](https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2024.html)
- [AK Security & Vulnerability Management AK](https://dsagnet.de/gremium/security-vulnerability-management/events)
- [Online-Session "Diskussion zu ausgewählten SAP Security Notes](https://dsagnet.de/event/online-session-diskussion-zu-ausgewahlten-sap-security-notes-14) ab 19.09.2024
- [Security Notes Webinar auf help.sap.com](https://help.sap.com/docs/SUPPORT_CONTENT/security/3362974438.html?locale=en-US)
- [Business Objects & SAP Build Apps | SAP Security Patchday August 2024](https://rz10.de/sap-security/sap-security-patchday-august-2024/)

## Demnächst…

### Webinar: Systeme zur Angriffserkennung: Was Prüfer fordern und was Sinn ergibt am 19.09.2024

Erfahren Sie, wie Systeme zur Angriffserkennung nicht nur den regulatorischen Anforderungen genügen, sondern auch praktischen Mehrwert für Ihre IT-Sicherheit & SAP Security bieten. In unserem Vortrag diskutieren wir, welche Kriterien Prüfer setzen und welche Maßnahmen tatsächlich zur Stärkung Ihrer Unternehmensabwehr beitragen.
[Mehr erfahren](https://rz10.de/event/systeme-zur-angriffserkennung/)

### Expertenforum in Heidelberg: Sichere und kosteneffiziente Benutzer & Berechtigungen unter S/4HANA am 26.11.2024

So optimieren Sie Ihre Berechtigungen für S/4HANA und vermeiden kostspielige Fehler: Egal, ob Sie sich vor, mitten in der Migration befinden oder diese bereits abgeschlossen haben, Berechtigungen sind ein zentraler Aspekt jedes S/4HANA-Systems. Erfahren Sie deshalb, wie Sie effektiv mit den Herausforderungen der Berechtigungsverwaltung umgehen, wie Sie sich von Automatisierungslösungen unterstützen lassen können und wie Sie kostspielige Lizenzfallen vermeiden. Entdecken Sie die Tipps unserer Experten und tauschen Sie sich in ungezwungener Atmosphäre und bei gutem Essen mit SAP-Berechtigungsverantwortlichen & Mitarbeitenden anderer Unternehmen aus. Die Veranstaltung ist für Sie kostenlos.
[Mehr erfahren](https://rz10.de/event/expertenforum-heidelberg-benutzer-berechtigungen-s-4hana/)