SAP NetWeaver AS Java 情報漏洩3643603

medium Nessus プラグイン ID 275453

Language:

概要

リモート SAP NetWeaver AS Java サーバーは、情報漏洩脆弱性の影響を受けます。

説明

リモートホストにインストールされている SAP NetWeaver Application Server Java のバージョンは、情報漏洩の脆弱性の影響を受けます。制限されたディレクトリに対するパス名の制限が不適切なために、操作された URL を通じて、内部メタデータファイルがアクセスされる可能性があります。認証されていない攻撃者がこの脆弱性を悪用してリクエストに任意のパスコンポーネントを挿入することで、秘密のアプリケーションメタデータに不正にアクセスする可能性があります。これにより、アプリケーションサーバーの整合性や可用性に影響を与えることなく、情報の機密性が部分的に侵害されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。