SAP NetWeaver sérülékenységek

2013. február 14. 11:45

CH azonosító

CH-8473

Angol cím

SAP NetWeaver Message Server Two Vulnerabilities

Felfedezés dátuma

2013.02.13.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver két sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A Message Server (msg_server.exe) “_MsJ2EE_AddStatistics()” függvényének egy indexelési hibáját kihasználva memória hivatkozási hibát lehet előidézni egy speciálisan összeállított kérés segítségével.
Az msg_server.exe “WRITE_C()” függvényének egy hibáját kihasználva – amely az 0x15 opcode-dal érkező csomagok kezelése sorén keletkezik – memória hivatkozási hibát lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé.

A sérülékenységeket az alábbi verziókban jelentették:

SAP NetWeaver 7.01 SR1 (msg_server.exe v7010.29.15.58313 verzió)
SAP NetWeaver 7.02 SP06 (msg_server.exe v7200.70.18.23869 verzió)
SAP NetWeaver 7.30 SP04 (msg_server.exe v7200.201.0.0 verzió)

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

SAP NetWeaver sérülékenységek