遠端主機上偵測到的 SAP NetWeaver AS Java 或 ABAP 版本受到多個弱點影響，具體如下：

  - SAP NetWeaver AS Java (HTTP Service) 7.10、7.11、7.20、7.30、7.31、7.40、7.50 版允許具有系統管理員權限的攻擊者在使用者登入並傳送具有登入憑證的要求時，存取使用者敏感資料 (例如追踪檔案中的密碼)，進而導致資訊洩漏。
    (CVE-2020-6224)

  - SAP NetWeaver AS JAVA 7.20、7.30、7.31、7.40、7.50 版允許經驗證為系統管理員的攻擊者使用系統管理員主控台，在未經驗證的情況下存取檔案系統，並上傳惡意檔案。然後，攻擊者或其他使用者可以使用獨立的機制，透過已上傳的檔案執行 OS 命令，進而導致權限提升，並完全破壞伺服器作業系統和在其中執行的所有應用程式的機密性、完整性和可用性。(CVE-2020-26820)

  - SAP AS JAVA (金鑰儲存服務) 7.10、7.11、7.20、7.30、7.31、7.40、7.50 具有儲存在 SAP NetWeaver AS Java 金鑰儲存服務中的金鑰內容，其以 DER 編碼格式儲存在資料庫中，且已經過加密。具有 SAP NetWeaver AS Java 系統管理員存取權的攻擊者可藉此解碼缺少加密的金鑰，並取得相鄰系統的部分應用程式資料和用戶端憑證。洩漏的資訊可能包含相鄰系統的用戶端憑證，因此會影響機密性。(CVE-2020-26816)

  - SAP NetWeaver AS ABAP 740、750、751、752、753、754、755 版允許未經驗證的攻擊者透過損毀或溢流服務阻止合法使用者存取服務，會嚴重影響服務的可用性。(CVE-2021-21446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP NetWeaver AS Java 和 AS ABAP 多個弱點 (2021 年 1 月)

high Nessus Plugin ID 145705

找不到變更記錄