SAP NetWeaver Internet Sales Module “logfilename” fájl kiszivárogtatás sérülékenység

CH azonosító

CH-6434

Angol cím

SAP NetWeaver Internet Sales Module "logfilename" File Disclosure Vulnerability

Felfedezés dátuma

2012.02.20.

Súlyosság

Alacsony

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

A SAP NetWeaver olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználva bizalmas adatokat szivárogtathatnak ki.

Leírás

A “logfilename” paraméteren keresztül átadott bemeneti adat az Internet Sales modul részét képező b2b/admin/log_view.jsp vagy b2b/admin/log.jsp részére nincs megfelelően ellenőrizve, mielőtt fájlok megjelenítésére felhasználásra kerülnének. Ez kihasználható tetszőleges fájlok tartalmának a kiszivárogtatásához könyvtár bejárással (directory traversal).

A sérülékenység sikeres kihasználásához a naplófájlok megtekintése (view logs) jogosultság szükséges.

A sérülékenységet a 7.0 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a SAP Security Note 1585527-et.