SAP NetWeaver Application Server for ABAP および ABAP Platform に、以下を含む複数の脆弱性が存在する可能性があります。

  - SAP NetWeaver AS for ABAP および ABAP Platform - バージョン 740、750、751、752、753、754、755、756、757、789、790 は、認証されていない攻撃者が悪意のあるリンクを作成し、疑いを持たないユーザーがそれをクリックすると、機密情報の一部を読み取ったり変更したりできる可能性があります。(CVE-2023-23859)

  - SAP NetWeaver AS for ABAP および ABAP Platform - バージョン 740、750、751、752、753、754、755、756、757、789、790 は、認証されていない攻撃者が悪意のあるリンクを作成し、疑いを持たないユーザーがそれをクリックすると、機密情報の一部の読み取りや変更、フィッシングサイト攻撃にさらされる危険のある悪質なサイトにユーザーをリダイレクトさせたりする可能性があります。(CVE-2023-23860)

  - AP NetWeaver Application Server for ABAP および ABAP Platform - バージョン 700、702、731、740、750、751、752、753、754、755、756、757、789、790 は、認証されていない攻撃者が悪意のあるリンクを作成し、疑いを持たないユーザーがそれをクリックすると、機密情報の一部の読み取りや変更、フィッシングサイト攻撃にさらされる危険のある悪質なサイトにユーザーをリダイレクトさせたりする可能性があります。脆弱性は可用性には直接影響しません。(CVE-2023-23853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP NetWeaver AS ABAP の複数の脆弱性 (2023 年 2 月)

medium Nessus プラグイン ID 171502

バージョン 1.2