SAP NetWeaver és Web Application Server sérülékenységek


2013. január 31. 16:39

CH azonosító

CH-8374

Angol cím

SAP NetWeaver Web Application Server CCMS XML Entity References Information Disclosure Vulnerability

Felfedezés dátuma

2013.01.30.

Súlyosság

Alacsony

Érintett rendszerek

NetWeaver
SAP
Web Application Server

Érintett verziók

SAP NetWeaver 7.x
SAP Web Application Server 7.x

Összefoglaló

Az SAP NetWeaver Web Application Server sérülékenységeit jelentették, amiket kihasználva a támadók információkat szerezhetnek a rendszerről és egyéb bizalmas adatokról.

Leírás

  1. A CCMS szolgáltatás XML parser egy hibáját kihasználva – amely az XML kérések ellenőrzésekor keletkezik – helyi állományokat lehet megszerezni.
  2. Az ApplicationFramework servlet egy nem részletezett hibáját kihasználva meg lehet szerezni az SAP verzió információt, és potenciálisan egyéb bizalmas információkat is.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 52013
SECUNIA 52017
Egyéb referencia: erpscan.com
Egyéb referencia: erpscan.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-26324 – Xiaomi GetApps sebezhetősége
CVE-2023-40261 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-33206 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24062 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-28865 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24064 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-29324 – Windows MSHTML Platform Security Feature Bypass sebezhetősége
CVE-2024-22273 – VMware ESXi, Workstation, and Fusion have out-of-bounds read/write sebezhetősége
CVE-2024-22251 – VMware Workstation and Fusion updates address an out-of-bounds read sebezhetősége
Tovább a sérülékenységekhez »