SAP NetWeaver sérülékenységek


2013. február 14. 11:45

CH azonosító

CH-8473

Angol cím

SAP NetWeaver Message Server Two Vulnerabilities

Felfedezés dátuma

2013.02.13.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver két sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. A Message Server (msg_server.exe) “_MsJ2EE_AddStatistics()” függvényének egy indexelési hibáját kihasználva memória hivatkozási hibát lehet előidézni egy speciálisan összeállított kérés segítségével.
  2. Az msg_server.exe “WRITE_C()” függvényének egy hibáját kihasználva – amely az 0x15 opcode-dal érkező csomagok kezelése sorén keletkezik – memória hivatkozási hibát lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé.

A sérülékenységeket az alábbi verziókban jelentették:

  • SAP NetWeaver 7.01 SR1 (msg_server.exe v7010.29.15.58313 verzió)
  • SAP NetWeaver 7.02 SP06 (msg_server.exe v7200.70.18.23869 verzió)
  • SAP NetWeaver 7.30 SP04 (msg_server.exe v7200.201.0.0 verzió)

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: service.sap.com
Egyéb referencia: www.coresecurity.com
CVE-2013-1592 - NVD CVE-2013-1592
CVE-2013-1593 - NVD CVE-2013-1593
SECUNIA 52215

Legfrissebb sérülékenységek
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »