SAP NetWeaver Application Server Java is vulnerable to HTTP request smuggling.

  - An unauthenticated attacker could submit a crafted HTTP server request which triggers improper shared memory     buffer handling. This could allow the malicious payload to be executed and hence execute functions that could     be impersonating the victim or even steal the victim's logon session. (CVE-2022-22532)

  - Due to improper error handling, an attacker could submit multiple HTTP server requests resulting in errors,     such that it consumes the memory buffer. This could result in system shutdown rendering the system unavailable.
    (CVE-2022-22533)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 and SAP Web Dispatcher are vulnerable for request smuggling and request concatenation.

An unauthenticated attacker can prepend a victim's request with arbitrary data. This way, the attacker can execute functions impersonating the victim or poison intermediary Web caches. A successful attack  could result in complete compromise of Confidentiality, Integrity and Availability of the system.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server Java は、HTTP リクエストスマグリングに対して脆弱です。

  - 認証されていない攻撃者が、細工された HTTP サーバーリクエストを送信し、不適切な共有メモリバッファ処理を引き起こす可能性があります。これにより、悪意のあるペイロードが実行され、被害者になりすましたり、被害者のログオンセッションを盗む可能性のある関数が実行される可能性があります。(CVE-2022-22532)

  - エラー処理が不適切なため、攻撃者が複数の HTTP サーバーリクエストを送信し、メモリバッファを消費するようなエラーを引き起こす可能性があります。これにより、システムがシャットダウンし、システムが利用できなくなる可能性があります。
    (CVE-2022-22533)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53および SAP Web Dispatcher は、リクエストスマグリングおよびリクエスト連結に対して脆弱です。

認証されていない攻撃者が、被害者のリクエストに任意のデータを付加する可能性があります。このようにして、攻撃者は被害者になりすます機能を実行したり、中間 Web キャッシュを汚染したりする可能性があります。攻撃が成功するとシステムの機密性、整合性、可用性が完全に侵害される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53 和 SAP Web Dispatcher 皆容易受到要求走私和要求串連影響。

未經驗證的攻擊者可在受害者的要求前加上任意資料。這樣一來，攻擊者即可執行模擬受害者的函式，或破壞中繼 Web 快取。若攻擊成功，可導致系統機密性、完整性和可用性完全遭到破壞。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SAP NetWeaver Application Server ASAP、SAP NetWeaver Application Server Java、ASAP Platform、SAP Content Server 7.53 和 SAP Web Dispatcher 都容易受到请求走私和请求连接的影响。

未经身份验证的攻击者可以在受害者的请求前面追加任意数据。通过这种方式，攻击者可以执行冒充受害者的函数或破坏中间 Web 缓存。若成功发动攻击，将可导致系统的机密性、完整性和可用性遭到完全破坏。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

SAP NetWeaver Application Server Java 容易受到 HTTP 要求走私弱點的影響。

  - 未經驗證的攻擊者可提交會觸發不當處理共用記憶體緩衝區的特製 HTTP 伺服器要求。這可能允許攻擊者執行惡意承載，進而執行可模擬受害者或甚至竊取受害者登入工作階段的函式。(CVE-2022-22532)

  - 由於錯誤處理不當，攻擊者可提交多個導致發生錯誤的 HTTP 伺服器要求，進而消耗記憶體緩衝區。這可能導致系統關機而使系統無法使用。
    (CVE-2022-22533)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SAP NetWeaver Application Server Java 容易受到 HTTP 请求走私漏洞的影响。

  - 未经身份验证的攻击者可提交构建的 HTTP 服务器请求，从而触发不当处理共享内存缓冲区漏洞。该操作可能允许攻击者执行恶意负载，进而执行可冒充受害者甚至窃取受害者登录会话的函数。(CVE-2022-22532)

  - 由于不当处理错误漏洞，攻击者可提交多个导致发生错误的 HTTP 服务器请求，从而消耗内存缓冲区。这可能造成系统关闭，从而导致系统不可用。
    (CVE-2022-22533)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157847	SAP NetWeaver AS Java Multiple Vulnerabilities (ICMAD)	Nessus	Web Servers	2022/2/9	2022/12/5	critical
157848	SAP NetWeaver AS Desynchronization (ICMAD)	Nessus	Web Servers	2022/2/9	2022/12/5	critical
157847	SAP NetWeaver AS Java の複数の脆弱性 (ICMAD)	Nessus	Web Servers	2022/2/9	2022/12/5	critical
157848	SAP NetWeaver AS の非同期化（ICMAD）	Nessus	Web Servers	2022/2/9	2022/12/5	critical
157848	SAP NetWeaver AS 去同步弱點 (ICMAD)	Nessus	Web Servers	2022/2/9	2022/12/5	critical
157848	SAP NetWeaver AS 同步失效漏洞 (ICMAD)	Nessus	Web Servers	2022/2/9	2022/12/5	critical
157847	SAP NetWeaver AS Java 多個弱點 (ICMAD)	Nessus	Web Servers	2022/2/9	2022/12/5	critical
157847	SAP NetWeaver AS Java 多个漏洞 (ICMAD)	Nessus	Web Servers	2022/2/9	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical