CVE-2023-36924
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W systemach SAP ERP Defense Forces i Public Security w wersjach 600, 603, 604, 605, 616, 617, 618, 802, 803, 804, 805, 806, 807, uwierzytelniony atakujący z uprawnieniami administratora może zapisywać dowolne dane do pliku syslog. Umożliwia to modyfikację wszystkich danych syslog, co prowadzi do całkowitego naruszenia integralności aplikacji.
Ocena ryzyka
Naruszenie integralności danych syslog może prowadzić do poważnych konsekwencji dla bezpieczeństwa aplikacji oraz zaufania do systemu. Atakujący może ukrywać swoje działania, co utrudnia wykrycie incydentów.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji zapisu w pliku syslog tylko do zaufanych administratorów oraz monitorowanie wszelkich zmian w tym pliku. Należy również rozważyć aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
While using a specific function, SAP ERP Defense Forces and Public Security - versions 600, 603, 604, 605, 616, 617, 618, 802, 803, 804, 805, 806, 807, allows an authenticated attacker with admin privileges to write arbitrary data to the syslog file. On successful exploitation, an attacker could modify all the syslog data causing a complete compromise of integrity of the application.