SAP NetWeaver AS ABAP 多個弱點 (2023 年 3 月)

critical Nessus Plugin ID 172604

語系：

概要

遠端 SAP NetWeaver ABAP 伺服器可能受到多個弱點影響。

說明

SAP NetWeaver Application Server for ABAP and ABAP Platform 受到多個弱點影響，包括以下弱點：

- SAP NetWeaver Application Server for ABAP and ABAP Platform - 700、701、702、731、740、750、751、752、753、754、755、756、757、791 版本，允許具有非管理員權限的攻擊者利用可用服務中的目錄遊走弱點覆寫系統檔案。在此攻擊中，攻擊者無法讀取任何資料，但可能會覆寫重要的作業系統檔案，進而使系統無法使用。(CVE-2023-27269)

- 具有非管理員授權的攻擊者可利用 SAPRSBRO 程式中的目錄遊走弱點來覆寫系統檔案。在此攻擊中，攻擊者無法讀取任何資料，但可能會覆寫重要的作業系統檔案，進而使系統無法使用。(CVE-2023-27500)

- SAP NetWeaver AS for ABAP and ABAP Platform - 700、701、702、731、740、750、751、752、753、754、755、756、757、791 版本，允許攻擊者利用系統對於使用者提供的路徑資訊驗證不充分的弱點以及可用服務中的目錄遊走弱點刪除系統檔案。在此攻擊中，攻擊者無法讀取任何資料，但可能會刪除重要的作業系統檔案，進而使系統無法使用，對系統的可用性和完整性造成嚴重影響。(CVE-2023-27501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。