SAP NetWeaver Application Server for Java は不適切なアクセスコントロールの脆弱性の影響を受けます。認証されていない攻撃者が、オープンなインターフェイスに接続し、オープンなネーミングおよびディレクトリ API を利用して、追加の承認および認証なしで呼び出すことができるメソッドを持つオブジェクトをインスタンス化する可能性があります。これらのメソッドの 1 つに対する後続の呼び出しがあると、可用性に影響を与えることなく、既存のサービスの状態を読み取りまたは変更できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SAP NetWeaver AS Java の不適切なアクセスコントロール (2023 年 5 月)

critical Nessus プラグイン ID 175397

バージョン 1.0