SAP hat im Laufe seiner Geschichte mehrere einzigartige Verfahren zur Passwort-Hash-Erzeugung eingeführt. Zwar hat jede neue Version das Sicherheitsniveau des Hash-Verfahrens erhöht, doch können die Anforderungen an die Abwärtskompatibilität, sofern sie in der Implementierungsphase nicht berücksichtigt werden, Angreifern die Möglichkeit bieten, auf die gespeicherten Anmeldedaten der Benutzer zuzugreifen. Durch die Ausnutzung dieser Schwachstellen könnten böswillige Angreifer ihre Berechtigungen auf anfälligen Systemen erweitern und Geschäftsprozesse ausführen, während sie sich als andere Benutzer ausgeben.
Dieser Band der Reihe „SAP Security In-Depth“ beschreibt die Entwicklung dieser von SAP entwickelten Hash-Verfahren, analysiert die unterschiedlichen Risikostufen von Angriffen auf diese sensiblen Daten und stellt praktische Maßnahmen zum Schutz der platform des Unternehmens vor.