SAP NetWeaver AS Java の複数の脆弱性 (2024 年 11 月)

medium Nessus プラグイン ID 210894

Language:

概要

リモートの SAP NetWeaver アプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

SAP NetWeaver Application Server for Java に、複数の脆弱性が存在する可能性があります。

- SAP NetWeaver AS Java (System Landscape Directory) で認証チェックがないため、認証されていないユーザーが一部の制限されたグローバル SLD 設定を読み取り変更する可能性があります。その結果、アプリケーションの機密性と整合性に小さな影響を与えます。(CVE-2024-42372)

- SAP NetWeaver AS Java では、認証されていない攻撃者がログイン機能を総当たり攻撃して、正当なユーザー ID を特定できる可能性があります。これは機密性に影響しますが、整合性や可用性には影響しません。(CVE-2024-47592)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。