SAP NetWeaver sérülékenység

CH azonosító

CH-7418

Angol cím

SAP NetWeaver SAPHostControl Service Command Injection Vulnerability

Felfedezés dátuma

2012.08.20.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az SAPHostControl Service hiányzó bemeneti adat ellenőrzése okozza, amit kihasználva tetszőleges parancsokat lehet befecskendezni a SOAP management felületbe (TCP port 50013).

A sérülékenységet a 7.02 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat