SAP NetWeaver Application Server Java は、HTTP リクエストスマグリングに対して脆弱です。

  - 認証されていない攻撃者が、細工された HTTP サーバーリクエストを送信し、不適切な共有メモリバッファ処理を引き起こす可能性があります。これにより、悪意のあるペイロードが実行され、被害者になりすましたり、被害者のログオンセッションを盗む可能性のある関数が実行される可能性があります。(CVE-2022-22532)

  - エラー処理が不適切なため、攻撃者が複数の HTTP サーバーリクエストを送信し、メモリバッファを消費するようなエラーを引き起こす可能性があります。これにより、システムがシャットダウンし、システムが利用できなくなる可能性があります。
    (CVE-2022-22533)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP NetWeaver AS Java の複数の脆弱性 (ICMAD)

critical Nessus プラグイン ID 157847

バージョン 1.5