SAP NetWeaver AS ABAP 多個弱點 (2023 年 2 月)

medium Nessus Plugin ID 171502

語系：

概要

遠端 SAP NetWeaver ABAP 伺服器可能受到多個弱點影響。

說明

適用於 ABAP 和 ABAP Platform 的 SAP NetWeaver Application Server 受到多個弱點影響，包括以下弱點：

- 適用於 ABAP 和 ABAP Platform 的 SAP NetWeaver AS 740、750、751、752、753、754、755、756、757、789、790 版允許未經驗證的攻擊者特製惡意連結，當不知情的使用者點擊該連結時，可用來讀取或修改某些敏感資訊。(CVE-2023-23859)

- 適用於 ABAP 和 ABAP Platform 的 SAP NetWeaver AS 740、750、751、752、753、754、755、756、757、789、790 版允許未經驗證的攻擊者特製連結，當不知情的使用者點擊該連結時，可用來將使用者重新導向至惡意網站，進而讀取或修改某些敏感資訊，或使受害者遭受網路釣魚攻擊。(CVE-2023-23860)

- 適用於 ABAP 和 ABAP Platform 的 AP NetWeaver Application Server 700、702、731、740、750、751、752、753、754、755、756、757、789、790 版中未經驗證的攻擊者可以特製連結，當不知情的使用者點擊該連結時，可用來將使用者重新導向至惡意網站，進而讀取或修改某些敏感資訊，或使受害者遭受網路釣魚攻擊。弱點對可用性沒有直接影響。(CVE-2023-23853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。