SAP NetWeaver AS Java 和 AS ABAP 多個弱點 (2020 年 12 月)
critical Nessus Plugin ID 144081
語系：
概要
遠端 SAP NetWeaver 伺服器受到多個弱點影響。說明
遠端主機上偵測到的 SAP NetWeaver AS Java 或 ABAP 版本受到多個弱點影響，具體如下：- 由於缺少驗證檢查，SAP NetWeaver AS JAVA (P2P 叢集通訊) 7.11、7.20、7.30、7.31、7.40、7.50 版允許來自處理序的任意連線，這些處理序在叢集之外，甚至不在專用於內部叢集通訊的網路區段中。因此，未經驗證的攻擊者可叫用某些本應僅限系統管理員的函式，包括存取系統管理函式或完全關閉系統。(CVE-2020-26829)
- SAP NetWeaver AS JAVA 的 Process Integration Monitoring 7.31、7.40、7.50 允許攻擊者在未正確驗證檔案格式的情況下上傳任何檔案 (包括指令碼檔案)，進而導致不受限制的檔案上傳。
(CVE-2020-26826)
- SAP AS JAVA (金鑰儲存服務) 7.10、7.11、7.20、7.30、7.31、7.40、7.50 具有儲存在 SAP NetWeaver AS Java 金鑰儲存服務中的金鑰內容，其以 DER 編碼格式儲存在資料庫中，且未經加密。由於缺少加密，具有 SAP NetWeaver AS Java 系統管理員存取權的攻擊者可藉此解碼金鑰，並取得相鄰系統的部分應用程式資料和用戶端憑證。洩漏的資訊可能包含相鄰系統的用戶端憑證，因此會嚴重影響機密性。
(CVE-2020-26816)
- SAP NetWeaver AS ABAP-740、750、751、752、753、754 版未充分編碼 URL，攻擊者可藉此在 URL 中輸入可在瀏覽器中執行的惡意 java 指令碼，進而導致反映式跨網站指令碼 (XSS) 弱點。(CVE-2020-26835)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
依供應商公告套用適當的修補程式。另請參閱
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564757079
Plugin 詳細資訊
嚴重性: Critical
ID: 144081
檔案名稱: sap_netweaver_as_dec_2020.nasl
版本: 1.3
類型: remote
系列: Web Servers
已發布: 2020/12/11
已更新: 2021/6/16
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: High
基本分數: 9
時間分數: 7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:C
CVSS 評分資料來源: CVE-2020-26829
CVSS v3
風險因素: Critical
基本分數: 10
時間分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:sap:netweaver_application_server
必要的 KB 項目: Settings/ParanoidReport, installed_sw/SAP Netweaver Application Server (AS)
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/12/8
弱點發布日期: 2020/12/8
參考資訊
CVE: CVE-2020-26816, CVE-2020-26826, CVE-2020-26829, CVE-2020-26835
IAVA: 2020-A-0564