SAP用語辞典
SAPゲートウェイ（reginfo／secinfo）
SAP Gateway (reginfo / secinfo)読み：えすえーぴーげーとうぇい
- BASIS
SAPゲートウェイは外部プログラムの登録を受け付ける仕組み。reginfoとsecinfoによるアクセス制限が設定されていないと、外部から任意のプログラムを登録されてシステムを操作される可能性がある。実際に攻撃事例が報告されている脆弱性であり、これらのファイルとパラメータの適切な設定は必須。
English
SAP Gateway (reginfo / secinfo)
The SAP gateway accepts registration of external programs. Without the access restrictions defined in the reginfo and secinfo files, an attacker can register an arbitrary program and operate the system. This is a vulnerability with documented real-world exploitation, so configuring those files and the related parameters is not optional.