SAP NetWeaver hiba

CH azonosító

CH-12274

Angol cím

SAP NetWeaver error

Felfedezés dátuma

2015.05.27.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver sebezhetősége adatszivárogtatást segíthet elő a támadók számára.

Leírás

A sérülékenység egy XML-kezelési rendellenességre vezethető vissza. Ennek megfelelően speciálisan szerkesztett XML-kérésekkel válhat kihasználhatóvá. Ekkor adminisztrációs parancsokkal való visszaélésekre nyílhat lehetőség a Gateway vagy a Message Server vonatkozásában.

A sebezhetőség kapcsán meg kell jegyezni, hogy a felfedezője már 2014 nyarán jelezte a problémát az SAP-nak.

Megoldás

Az SAP által javasolt kockázatcsökkentő intézkedések megtétele.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: erpscan.com
Egyéb referencia: websmp230.sap-ag.de
CVE-2015-4091 - NVD CVE-2015-4091