SAP NetWeaver AS ABAP 多個弱點 (2025 年 10 月)

medium Nessus Plugin ID 270697

語言:

概要

遠端 SAP NetWeaver ABAP 伺服器可能受到多個弱點影響。

說明

遠端主機上偵測到的 SAP NetWeaver Application Server for ABAP 版本受到 2025 年 10 月 SAP 安全性修補日所披露的多個弱點影響

- 由於 SAP NetWeaver AS ABAP 和 ABAP Platform 中的記憶體損毀弱點未經驗證的攻擊者可將損毀的 SAP Logon Ticket 或 SAP Assertion Ticket 傳送至 SAP 應用程式伺服器。這會導致 NULL 解除參照進而造成工作處理程序損毀。因此它對可用性的影響很小但對機密性和完整性沒有影響。 (CVE-2025-42902)
- 在 SAP NetWeaver Application Server ABAP 中以 SAP GUI for HTML 為基礎的應用程式將使用者輸入儲存在本機瀏覽器儲存空間中以改善可用性。具有系統管理權限或可存取作業系統層級之受害者使用者目錄的攻擊者將能夠讀取此資料。視交易中提供的使用者輸入而定所洩漏的資料範圍可能從非重要資料到高度敏感資料都有所涉及進而對應用程式的機密性造成重大影響。 (CVE-2025-0059)

- 由於 SAP NetWeaver Application Server for ABAP 中的跨網站要求偽造 (CSRF) 弱點經驗證的攻擊者可直接透過工作階段管理員起始交易繞過第一個交易畫面及相關聯的授權檢查。此弱點可允許攻擊者執行通常需要特定權限的動作及交易進而導致未經授權存取受限制的功能進而危及系統的完整性和機密性。
此弱點不會影響可用性。 (CVE-2025-42908)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。