SAP NetWeaver AS ABAP 多個弱點 (2021 年 10月)

high Nessus Plugin ID 154141

語系：

概要

遠端 SAP NetWeaver ABAP 伺服器受到多個弱點影響。

說明

SAP NetWeaver Application Server ABAP 中可能存在多個弱點，包括：

- SAP NetWeaver AS ABAP 和 ABAP Platform 700、701、702、730、731、740、750、751、752、753、754、755、756 允許攻擊者透過損毀或溢流服務阻止合法使用者存取服務。(CVE-2021-38181)

- 740、750、751、752、753、754、755 版的 SAP NetWeaver Application Server for ABAP 和 ABAP Platform 中有多個拒絕服務弱點。未經授權的攻擊者可使用公開 SICF 服務 /sap/public/bc/abap 來降低 SAP NetWeaver Application Server ABAP 和 ABAP Platform 的效能。(CVE-2021-40495)

- SAP 網際網路通訊架構 (ICM) - 700、701、702、730、731、740、750、751、752、753、754、755、756、785 版允許具有登入功能的攻擊者惡意利用驗證功能使用 POST 和表單欄位重複執行 GET 要求的初始命令，並洩漏敏感資料。此弱點通常會透過網路洩漏，若惡意利用得逞，可導致洩漏系統詳細資料等資料。(CVE-2021-40496)

- SAP NetWeaver AS ABAP 和 ABAP Platform 版本的軟體邏輯系統 - 700、701、702、710、730、731、740、750、751、752、753、754、755、756 版允許惡意使用者繞過已建立的品質閘道傳輸 ABAP 程式碼成品或內容。惡意程式碼可藉由此弱點影響品質和生產，並危害系統及其資料的機密性、完整性和可用性。(CVE-2021-38178)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。