SAP NetWeaver AS for Java - バージョン 7.50 の認証されていない攻撃者は、不適切なアクセス制御のために、オープンインターフェースに接続してオープンネーミングおよびディレクトリ API を利用し、現在のシステムのユーザーやデータに影響する認証されていない操作を実行するために使用できるサービスにアクセスする可能性があります。これにより、攻撃者がユーザーデータへの完全な読み取りアクセス権を持ち、ユーザーデータを変更し、システム内のサービスを利用できなくさせる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP NetWeaver AS Java の不適切なアクセスコントロール (3268093)

critical Nessus プラグイン ID 170023

バージョン 1.0