「GetDatabaseStatus」SOAP メソッドを呼び出す際、「Sapstartsrv.exe」に提供される SAP Host Control のバージョンは「Database / Name」パラメーターへのユーザー入力のサニタイズに失敗します。リモートの認証されていない攻撃者がこれを利用して、デフォルトでは SYSTEM として実行するコマンドを実行する可能性があります。

注意：この脆弱性が全てのプラットフォームに影響を与える一方で、Nessus が検出できるのは Windows 上で実行している脆弱なインスタンスのみです。

Nessus は、作成したグローバル環境変数を削除していません。
このプラグインでは、「MACHINE」キーがレジストリから削除されるまでは、このホストを脆弱として再度報告することはありません。

  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment

検出

SAP Host Control SOAP Web サービスの「Database / Name」コマンドの実行（SAP ノート 1341333）

critical Nessus プラグイン ID 62293

変更ログが見つかりません