SAP OVERPASS: corrija la exposición y preserve el estado de los datos
Por el Equipo Técnico HD Doctor
Respuesta directa
Las empresas con entornos SAP deben revisar el kernel y priorizar la corrección de OVERPASS con el equipo del ERP. También deben confirmar que existe una copia recuperable de los datos. Si aparecen cambios sospechosos, la respuesta debe preservar el estado afectado antes de reinstalar o restaurar. El objetivo es retomar las operaciones con registros confiables y entender lo ocurrido.
La corrección de septiembre y el riesgo para el negocio
El 8 de septiembre de 2026, SAP publicó la nota 3747649 para CVE-2026-44756, un fallo en el procesamiento de Extended Passport. Fuente: SAP Security Patch Day - September 2026, https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2026.html. Onapsis, que denominó OVERPASS al fallo, describe ejecución remota sin autenticación con privilegios administrativos SAP y posibles alteraciones de datos. Al publicarlo, no había observado explotación activa. Fuente: Onapsis, Mitigating OVERPASS, https://onapsis.com/blog/sap-overpass-remediation/. Para los responsables de los datos, recomendamos abordar la continuidad del ERP con los equipos de infraestructura, bases de datos y negocio. Preserve registros de referencia de pedidos, inventario y documentos antes de elegir un punto de retorno. Si un volumen, una VM o los archivos de base quedan inaccesibles, HD Doctor puede evaluar la recuperación de esos datos. Esto no sustituye la corrección del software ni permite prometer la reconstrucción completa de cualquier entorno SAP.
Acciones que dificultan una recuperación confiable
- 1.Restaurar todo el ERP solo por el aviso. Un sistema vulnerable no está necesariamente comprometido. Una restauración innecesaria puede descartar transacciones legítimas posteriores al backup.
- 2.Corregir únicamente el acceso web. El análisis de Onapsis incluye vías web, SAP GUI y RFC. El equipo SAP debe revisar el alcance de la nota; limitar una vía no sustituye el parche.
- 3.Reprocesar integraciones sin comprobar los registros. Después de restaurar, los reenvíos pueden duplicar pedidos o documentos. Defina con los responsables qué operaciones necesitan conciliación.
Plan de acción para TI y las áreas de negocio
Use este procedimiento para coordinar la preservación de datos. La actualización debe seguir la documentación aplicable a su entorno.
- 1
Identifique los sistemas y responsables
Liste producción, pruebas y entornos retirados que sigan encendidos. Registre versión y nivel de parche del kernel, dependencias de base de datos y responsable técnico de cada sistema.
- 2
Consulte la nota y planifique la corrección
Pida al equipo SAP que revise la nota 3747649 para cada instalación. Documente el plan de actualización, las comprobaciones posteriores y la opción de retorno admitida por el proveedor.
- 3
Confirme la capacidad real de restauración
Revise backups, logs necesarios para restaurar, claves y acceso al destino. Mantenga una copia protegida separada de las credenciales utilizadas en producción.
- 4
Preserve evidencias si aparecen anomalías
Solicite respuesta a incidentes para contener accesos y conservar registros antes de limpiar. Si hay corrupción o borrado, evite reparaciones que escriban sobre los únicos archivos disponibles.
- 5
Valide datos e integraciones antes de habilitar el servicio
Pruebe la copia recuperada en un entorno controlado. Compruebe períodos, totales y documentos con los usuarios y registre faltantes. Envíe archivos o soportes dañados a diagnóstico cuando el backup no resuelva la pérdida.
Preguntas sobre OVERPASS y los datos del ERP
¿El aviso significa que la base del ERP ya está dañada?
No. Exige evaluar la exposición y corregirla. Una sospecha de corrupción debe confirmarse mediante análisis de archivos, registros operativos y comparación con referencias confiables.
¿Debo elegir el backup más reciente para restaurar?
Elija el punto validado como adecuado para el incidente, no solo el más nuevo. Evalúe también las transacciones que se perderían y las integraciones que requerirán conciliación.
¿Todos los productos con el nombre SAP están afectados por igual?
Determine el alcance mediante la documentación de la instalación y la nota de seguridad. No deduzca la exposición solo por el nombre comercial ni equipare SAP Business One con todos los demás entornos SAP.
¿Puede HD Doctor garantizar la recuperación de todo el ERP?
No existe garantía anticipada. El análisis de discos, VMs y archivos de base establece qué puede recuperarse. El equipo del ERP debe validar la consistencia y la reanudación de los procesos.
¿Archivos del ERP inaccesibles o base de datos dañada?
Describa la base, la infraestructura, los backups disponibles y el daño observado.