SAP NetWeaver AS ABAP 権限昇格 (3772411)
high Nessus プラグイン ID 335405
Language:
概要
リモートの SAP NetWeaver AS ABAP サーバーは、権限昇格の脆弱性の影響を受けます。説明
リモートホストで検出された SAP NetWeaver AS ABAP のバージョンは、SAP セキュリティノート 3772411 に記載されている権限昇格の脆弱性の影響を受けます:- SAP ABAP 開発ツールは、特定の機能に対して必要な認証チェックを実行しないため、権限の低い攻撃者が SAP NetWeaver AS ABAP に対して認証されていないデータベース操作を実行する可能性があります。悪用に成功すると、攻撃者は機密データの読み取り、アプリケーションデータの改ざん、正当なユーザーのアクセスの妨害を行う可能性があり、その結果、機密性、整合性、可用性に大きな影響を与えます。(CVE-2026-58243)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
ベンダーのアドバイザリに従って適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 335405
ファイル名: sap_netweaver_as_abap_3772411.nasl
バージョン: 1.1
タイプ: Remote
ファミリー: Web Servers
公開日: 2026/8/14
更新日: 2026/8/14
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.15
CVSS v2
リスクファクター: High
基本値: 9
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-58243
CVSS v3
リスクファクター: High
基本値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/a:sap:netweaver_application_server
必要な KB アイテム: Settings/ParanoidReport, installed_sw/SAP Netweaver Application Server (AS)
パッチ公開日: 2026/8/11
脆弱性公開日: 2026/8/11
参照情報
CVE: CVE-2026-58243
IAVA: 2026-A-0825