SAP NetWeaver AS Java 安全でない逆シリアル化2025 年 10 月

critical Nessus プラグイン ID 270696

Language:

概要

リモート SAP NetWeaver アプリケーションサーバーは、安全でない逆シリアル化の脆弱性の影響を受けます。

説明

リモートホストで検出された SAP NetWeaver Application Server for Java のバージョンは、SAP セキュリティパッチデー 2025 年 10 月で開示されているように、安全でない逆シリアル化の脆弱性の影響を受けます。

- SAP NetWeaver に逆シリアル化の脆弱性があるため、認証されていない攻撃者が、開いているポートに悪意のあるペイロードを送信することで、RMI-P4 モジュールを通じてシステムを悪用する可能性があります。このような信頼できない Java オブジェクトの逆シリアル化により、任意の OS コマンドが実行される可能性があり、アプリケーションの機密性、整合性および可用性に大きな影響を与える可能性があります。
(CVE-2025-42944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。