Összefoglaló
Az SAP NetWeaver sebezhetősége adatszivárogtatást segíthet elő a támadók számára.
Leírás
A sérülékenység egy XML-kezelési rendellenességre vezethető vissza. Ennek megfelelően speciálisan szerkesztett XML-kérésekkel válhat kihasználhatóvá. Ekkor adminisztrációs parancsokkal való visszaélésekre nyílhat lehetőség a Gateway vagy a Message Server vonatkozásában.
A sebezhetőség kapcsán meg kell jegyezni, hogy a felfedezője már 2014 nyarán jelezte a problémát az SAP-nak.
Megoldás
Az SAP által javasolt kockázatcsökkentő intézkedések megtétele.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Egyéb referencia: erpscan.com
Egyéb referencia: websmp230.sap-ag.de
CVE-2015-4091 - NVD CVE-2015-4091