SAP NetWeaver AS ABAP の権限チェックの欠落 (3752864)

medium Nessus プラグイン ID 335407

Language:

概要

リモート SAP NetWeaver AS ABAP サーバーは、認証チェック欠落の脆弱性の影響を受けます。

説明

リモートホストで検出された SAP NetWeaver AS ABAP のバージョンは、SAP セキュリティノート 3752864 に記載されている承認チェック欠落の脆弱性の影響を受けます。

- SAP NetWeaver および ABAP プラットフォーム (変更および転送システム - 顧客転送統合ウィザード) では、権限の低いユーザーが、特定の操作中にデータオブジェクトへのアクセスを制御する構成テーブルを変更できます。これらの不正な変更は、処理の遅延や運用の中断を引き起こす可能性があり、機密性に影響を与えることなく、アプリケーションの整合性と可用性への影響を最小限に抑えます。(CVE-2026-58241)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。