SAP NetWeaver AS Java 多個弱點 (2024 年 12 月)

critical Nessus Plugin ID 213081

語言:

概要

遠端 SAP NetWeaver 應用程式伺服器受到多個弱點影響。

說明

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

- Adobe Document Service 允許擁有系統管理員特權的攻擊者從有弱點的 Web 應用程式傳送特製要求。它通常用於將目標設定在攻擊者通常無法從外部網路存取的防火牆後的內部系統，進而導致伺服器端要求偽造弱點。如果成功利用此弱點，攻擊者可以讀取或修改任何檔案和/或使整個系統無法使用。(CVE-2024-47578)

- 經驗證為系統管理員的攻擊者可利用暴露的 Web 服務，在系統伺服器上傳或下載自訂 PDF 字型檔案。使用上傳功能將內部檔案複製到字型檔案中，然後再使用下載功能擷取該檔案，攻擊者即可在不影響完整性或可用性的情況下，讀取伺服器上的任何檔案。(CVE-2024-47579)

- 經驗證為系統管理員的攻擊者可利用暴露的 Web 服務建立包含內嵌附件的 PDF。透過將檔案指定為內部伺服器檔案並且在隨後下載產生的 PDF，攻擊者可讀取伺服器上的任何檔案，而不會影響完整性或可用性。(CVE-2024-47580)

- 由於缺少 XML 輸入驗證，未經驗證的攻擊者可將惡意輸入傳送至端點，進而導致 XML 實體擴展攻擊。這會對應用程式的可用性造成有限影響。 (CVE-2024-47582)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。