SAP NetWeaver AS Java の複数の脆弱性 (2025 年 2 月)

medium Nessus プラグイン ID 216270

Language:

概要

リモートの SAP NetWeaver アプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

SAP NetWeaver Application Server for Java に、以下を含む複数の脆弱性が存在する可能性があります。

- SAP NetWeaver AS for Java の User Admin アプリケーションは、受信 URL パラメーターをリダイレクト URL に含める前に、十分に検証せず、不適切にエンコードします。これはクロスサイトスクリプティング (XSS) の脆弱性につながり、機密性に大きな影響を与え、整合性と可用性に軽度の影響を与える可能性があります。
この脆弱性は 2024 年に報告され、最初のパッチが提供されましたが、そのパッチは廃止され、2025 年 2 月にリリースされたパッチで完全に修正されました。
(CVE-2024-22126)

- SAP NetWeaver AS Java (Deploy Service) は、ユーザー ID を必要とする機能に対するアクセスコントロールチェックを実行しないため、認証されていない攻撃者がオープンインターフェースに接続し、オープンネーミングおよびディレクトリ API を利用してそれらを有効にするサービスにアクセスし、サーバー設定とデータを変更する可能性があります (CVE-2023-24527)

- SAP NetWeaver AS Java (Application Server Java) により、攻撃者は、XML 定義を含む、デプロイされたサーバーコンポーネントに関する情報を漏洩できるエンドポイントにアクセスできます。この情報は、顧客管理者にとって必要ではないとしても、顧客管理者に限定する必要があります。これらの XML ファイルは、サーバーとともに展開されるため、完全に SAP 内部のものではありません。このようなシナリオでは、機密情報が漏洩する可能性があります (CVE-2025-24869)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。