SAP NetWeaver Application Server ABAPに、以下を含む複数の脆弱性が存在する可能性があります。

  - SAP NetWeaver AS ABAPおよびABAP Platform - バージョン700、701、702、730、731、740、750、751、752、753、754、755、756により、攻撃者がサービスをクラッシュまたはフラッディングすることにより、正当なユーザーがサービスにアクセスするのを防ぐ可能性があります。（CVE-2021-38181）

  -SAP NetWeaver Application Server for ABAPおよびABAP Platformに複数のサービス拒否の脆弱性があります-バージョン740、750、751、752、753、754、755。認証されていない攻撃者がパブリックSICFサービス/sap/public/bc/abapを使用して、SAP NetWeaver Application Server ABAPおよびABAP Platformのパフォーマンスを低下させる可能性があります。（CVE-2021-40495）

  -SAP Internet Communication Framework（ICM）-バージョン700、701、702、730、731、740、750、751、752、753、754、755、756、785では、ログオン機能のある攻撃者が、認証機能を悪用し、POSTおよびフォームフィールドを使用して、GETリクエストによる初期コマンドの実行を繰り返し、機密データを漏洩する可能性があります。通常、この脆弱性はネットワークを通じて公開され、悪用に成功すると、システムの詳細などのデータが漏洩する可能性があります。（CVE-2021-40496）

  -SAP NetWeaver AS ABAPおよびABAP Platformバージョン-700、701、702、710、730、731、740、750、751、752、753、754、755、756のソフトウェアロジスティクスシステムでは、悪意のあるユーザーが、ABAPコードアーチファクトやコンテンツを転送し、確立された品質ゲートをバイパスすることが可能です。この脆弱性により、悪意のあるコードが品質と本番環境に影響を与え、システムとそのデータの機密性、整合性、可用性を侵害する可能性があります。（CVE-2021-38178）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP NetWeaver AS ABAPの複数の脆弱性（2021年10月）

high Nessus プラグイン ID 154141

変更ログが見つかりません