SAP NetWeaver AS Java 脆弱なサードパーティコンポーネント(3758318)

medium Nessus プラグイン ID 335408

Language:

概要

リモートの SAP NetWeaver AS Java サーバーは、バンドルされているサードパーティコンポーネントの脆弱性の影響を受けます。

説明

リモートホストで検出された SAP NetWeaver Application Server Java のバージョンは、SAP セキュリティノート 3758318 に記載されている脆弱なサードパーティコンポーネントの使用による影響を受けます。

- SAP NetWeaver Application Server Java(Adobe Document Service)は、古いオープンソースの暗号およびデータ転送ライブラリを使用しており、これには後のバージョンで対処される既知の脆弱性が含まれています。権限の低い認証された攻撃者は、影響を受けるコンポーネントに対してこれらの弱点を悪用する可能性があります。ただし、現時点では特定の悪用は確認されていません。悪用に成功した場合、システムの機密性、整合性、可用性への影響は最小限に抑えられます。(CVE-2026-58235)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。