SAP NetWeaver Application Server ABAP に、以下を含む複数の脆弱性が存在する可能性があります。

  - 入力検証が不十分なため、SAP NetWeaver Application Server ABAP および ABAP Platform では、高レベルの権限を持つ攻撃者が、リモートで有効化された機能を使用して、制限されているファイルを削除する可能性があります。悪用に成功すると、攻撃者はアプリケーションの整合性と可用性を完全に侵害する可能性があります。(CVE-2022-41214)

  - 入力検証が不十分なため、SAP NetWeaver Application Server ABAP および ABAP Platform では、高レベルの権限を持つ攻撃者が、リモートで有効化された機能を使用して、制限されているファイルを読み取るする可能性があります。悪用に成功すると、攻撃者はアプリケーションの機密性を完全に侵害する可能性があります。(CVE-2022-41212)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP NetWeaver AS ABAP の複数の脆弱性 (3256571)

high Nessus プラグイン ID 167283

バージョン 1.2