SAP NetWeaver többszörös sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók cross-site scripting támadásokat hajthatnak végre, érzékeny információkat szerezhetnek meg és megkerülhetnek bizonyos védelmi korlátozásokat.

Leírás

1. Az SLD (System Landscape Directory) egy ismeretlen hibája kihasználható verzióinformációk kinyerésére a /REP és /RWB könyvtárakból.
2. A “test” paraméterrel a testServlet servletnek átadott bemenet a performanceProviderRoot alkalmazásban nincs megfelelően megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében egy érintett oldallal kapcsolatosan.
3. A “BSNAME” és “REQID” paraméterekkel a Deployer servletnek átadott bemenet a Trust Center Service-ben nincs megfelelően megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében egy érintett oldallal kapcsolatosan.
4. Egy hiba a J2EE Engine azonosítási folyamatában kihasználható az azonosítási folyamat megkerülésére és többek között szolgáltatás megtagadás előidézésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 45016
Gyártói referencia: service.sap.com
Gyártói referencia: service.sap.com
Gyártói referencia: service.sap.com
Gyártói referencia: service.sap.com
Egyéb referencia: dsecrg.com
Egyéb referencia: dsecrg.com
Egyéb referencia: dsecrg.com
Egyéb referencia: dsecrg.com