CVE-2014-4003
WysokieStreszczenie
Katalog Systemów (SLD) w SAP NetWeaver umożliwia zdalnym atakującym modyfikację informacji poprzez wektory związane z dodawaniem systemu.
Ocena ryzyka
Atakujący mogą wprowadzać nieautoryzowane zmiany w konfiguracji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zabezpieczenie dostępu do SLD oraz monitorowanie wszelkich zmian wprowadzanych w systemie.
Inne podatności w SAP NetWeaver
Zobacz wszystkie- CVE-2017-9845Wysokie
Wersja 7400.12.21.30308 oprogramowania disp+work w SAP NetWeaver 7.40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) poprzez spreparowane żądanie DIAG.
- CVE-2016-3635Wysokie
SAP Netweaver 7.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonej listy kontroli dostępu Unified Connectivity (UCON) i wykonanie dowolnych Zdalnych Modułów Funkcyjnych (RFM) poprzez wykorzystanie połączenia utworzonego podczas wcześniejszego wykonania anonimowego RFM zawartego w Zestawie Komunikacyjnym.
- CVE-2015-5067Wysokie
W narzędziach Cross-System Tools oraz Data Transfer Workbench w SAP NetWeaver znajdują się twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.
- CVE-2015-7241Krytyczne
W podatności XXE w SAP Netweaver przed wersją 7.01, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.
- CVE-2016-10311Krytyczne
W SAP NetWeaver w wersjach od 7.0 do 7.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi poprzez wysłanie spreparowanego pakietu do portu SAPSTARTSRV.
- CVE-2026-58246Średnie
SAP NetWeaver Application Server dla ABAP i ABAP Platform zapisuje poufne identyfikatory sesji w śladzie diagnostycznym, gdy ślad jest aktywowany przez uprzywilejowanego użytkownika. Atakujący z dostępem do śladu może uzyskać identyfikatory umożliwiające podszywanie się pod legalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The System Landscape Directory (SLD) in SAP NetWeaver allows remote attackers to modify information via vectors related to adding a system.