SAP NetWeaver sérülékenységek

CH azonosító

CH-8473

Angol cím

SAP NetWeaver Message Server Two Vulnerabilities

Felfedezés dátuma

2013.02.13.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver két sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. A Message Server (msg_server.exe) “_MsJ2EE_AddStatistics()” függvényének egy indexelési hibáját kihasználva memória hivatkozási hibát lehet előidézni egy speciálisan összeállított kérés segítségével.
  2. Az msg_server.exe “WRITE_C()” függvényének egy hibáját kihasználva – amely az 0x15 opcode-dal érkező csomagok kezelése sorén keletkezik – memória hivatkozási hibát lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé.

A sérülékenységeket az alábbi verziókban jelentették:

  • SAP NetWeaver 7.01 SR1 (msg_server.exe v7010.29.15.58313 verzió)
  • SAP NetWeaver 7.02 SP06 (msg_server.exe v7200.70.18.23869 verzió)
  • SAP NetWeaver 7.30 SP04 (msg_server.exe v7200.201.0.0 verzió)

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21590 – Juniper Junos OS Improper Isolation or Compartmentalization sebezhetősége
CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége
CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége
CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége
CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége
CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége
CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége
CVE-2025-27363 – FreeType srülékenysége
CVE-2025-24201 – Apple WebKit sérülékenysége
Tovább a sérülékenységekhez »