SAP NetWeaver és Web Application Server sérülékenységek

2013. január 31. 16:39

CH azonosító

CH-8374

Angol cím

SAP NetWeaver Web Application Server CCMS XML Entity References Information Disclosure Vulnerability

Felfedezés dátuma

2013.01.30.

Súlyosság

Alacsony

Érintett rendszerek

NetWeaver
SAP
Web Application Server

Érintett verziók

SAP NetWeaver 7.x
SAP Web Application Server 7.x

Összefoglaló

Az SAP NetWeaver Web Application Server sérülékenységeit jelentették, amiket kihasználva a támadók információkat szerezhetnek a rendszerről és egyéb bizalmas adatokról.

Leírás

A CCMS szolgáltatás XML parser egy hibáját kihasználva – amely az XML kérések ellenőrzésekor keletkezik – helyi állományokat lehet megszerezni.
Az ApplicationFramework servlet egy nem részletezett hibáját kihasználva meg lehet szerezni az SAP verzió információt, és potenciálisan egyéb bizalmas információkat is.