SAP NetWeaver AS ABAP の複数の脆弱性 (2022 年 2 月)

high Nessus プラグイン ID 158042

Language:

概要

リモートの SAP NetWeaver ABAP サーバーは、複数の脆弱性の影響を受ける可能性があります。

説明

SAP NetWeaver Application Server ABAPに、以下を含む複数の脆弱性が存在する可能性があります。

- SAP Netweaver AS - バージョン700、701、702、710、711、730、740、750、751、752、753、754、755、756 - にクロスサイトスクリプティングの脆弱性があり、認証されていない攻撃者がコードを注入し、機密データが漏洩する可能性があります。 (CVE-2022-22534)

- SAP NetWeaver AS ABAP (Workplace Server) - バージョン 700、701、702、731、740 750、751、752、753、754、755、756、787 - には、SQL インジェクションの脆弱性が含まれており、攻撃者が細工されたデータベースクエリを実行し、バックエンドデータベースが漏洩する可能性があります。(CVE-2022-22540)

- SAP NetWeaver AS ABAP - バージョン 700、701、702、710、711、730、731、740、750、751、752、753、754、755、756 - には、情報漏えいの脆弱性があり、認証された攻撃者が http 呼び出しの宛先に保存された接続情報を読み取る可能性があります。(CVE-2022-22545)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。