SAP NetWeaver Application Server Java 容易受到 HTTP 要求走私弱點的影響。

  - 未經驗證的攻擊者可提交會觸發不當處理共用記憶體緩衝區的特製 HTTP 伺服器要求。這可能允許攻擊者執行惡意承載，進而執行可模擬受害者或甚至竊取受害者登入工作階段的函式。(CVE-2022-22532)

  - 由於錯誤處理不當，攻擊者可提交多個導致發生錯誤的 HTTP 伺服器要求，進而消耗記憶體緩衝區。這可能導致系統關機而使系統無法使用。
    (CVE-2022-22533)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP NetWeaver AS Java 多個弱點 (ICMAD)

critical Nessus Plugin ID 157847

版本 1.5