SAP NetWeaver AS Java の複数の脆弱性 (2024 年 12 月)

critical Nessus プラグイン ID 213081

Language:

概要

リモートの SAP NetWeaver アプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

SAP NetWeaver Application Server for Java に、以下を含む複数の脆弱性が存在する可能性があります。

- Adobe Document Service により、管理者権限を持つ攻撃者が、脆弱な Web アプリケーションから細工されたリクエストを送信することが可能です。通常、攻撃者が外部ネットワークからアクセスできない、ファイアウォールの背後にある内部システムをターゲットにするために使用され、サーバーサイドリクエストフォージェリの脆弱性を引き起こします。悪用に成功すると、攻撃者はファイルを読み取ったり変更したり、システム全体を使用できなくしたりする可能性があります。(CVE-2024-47578)

- 管理者として認証された攻撃者が、露出された Web サービスを使用して、システムサーバーでカスタム PDF フォントファイルをアップロードまたはダウンロードする可能性があります。アップロード機能を使用して内部ファイルをフォントファイルにコピーし、続いてダウンロード機能を使用してそのファイルを取得することで、攻撃者が整合性または可用性に影響を与えずにサーバー上の任意のファイルを読み取ることができます。(CVE-2024-47579)

- 管理者として認証された攻撃者が、露出された Web サービスを使用して、添付ファイルが埋め込まれた PDF を作成する可能性があります。ファイルを内部サーバーファイルとして指定し、続いて生成された PDF をダウンロードすることで、攻撃者は整合性または可用性に影響を与えることなく、サーバー上の任意のファイルを読み取ることができます。(CVE-2024-47580)

- XML 入力の検証がないため、認証されていない攻撃者が悪意のある入力をエンドポイントに送信し、XML エンティティ拡張攻撃を引き起こす可能性があります。これによるアプリケーションの可用性への影響は限定的です。(CVE-2024-47582)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。