SAP NetWeaver sérülékenységek

CH azonosító

CH-8473

Angol cím

SAP NetWeaver Message Server Two Vulnerabilities

Felfedezés dátuma

2013.02.13.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver két sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. A Message Server (msg_server.exe) “_MsJ2EE_AddStatistics()” függvényének egy indexelési hibáját kihasználva memória hivatkozási hibát lehet előidézni egy speciálisan összeállított kérés segítségével.
  2. Az msg_server.exe “WRITE_C()” függvényének egy hibáját kihasználva – amely az 0x15 opcode-dal érkező csomagok kezelése sorén keletkezik – memória hivatkozási hibát lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé.

A sérülékenységeket az alábbi verziókban jelentették:

  • SAP NetWeaver 7.01 SR1 (msg_server.exe v7010.29.15.58313 verzió)
  • SAP NetWeaver 7.02 SP06 (msg_server.exe v7200.70.18.23869 verzió)
  • SAP NetWeaver 7.30 SP04 (msg_server.exe v7200.201.0.0 verzió)

Megoldás

Telepítse a javítócsomagokat