SAP NetWeaver AS ABAP の複数の脆弱性 (2022 年 1 月)

high Nessus プラグイン ID 161186

Language:

概要

リモートの SAP NetWeaver ABAP サーバーは、複数の脆弱性の影響を受ける可能性があります。

説明

SAP NetWeaver Application Server ABAPに、以下を含む複数の脆弱性が存在する可能性があります。

- URL の検証が不十分なため、SAP NetWeaver Application Server ABAP に URL リダイレクトの脆弱性があります。認証されていないリモート攻撃者がこれを悪用して、ユーザーを悪意のあるサイトにリダイレクトし、ユーザーを騙して個人情報を漏洩させる可能性があります。(CVE-2022-28215)

SAP NetWeaver Application Server ABAP にクロスサイトスクリプティングの脆弱性が存在します。認証されたリモート攻撃者はこれを悪用して、悪意あるファイルをアップロードして、テーマデータを削除し、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2022-29610)

SAP NetWeaver Application Server ABAP に承認チェックが欠落しているため、権限昇格の脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、ABAP リスト出力の内容を適切な承認チェックをせず、電子メールを介して SAP Business System のシステムメニューから送信する可能性があります。(CVE-2022-29611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。