SAP Control SOAP Web 服務遠端程式碼執行 (SAP 公告 1414444)
critical Nessus Plugin ID 66807
語系：
概要
遠端 Web 伺服器主控的 SOAP 服務可遭濫用來執行任意程式碼。說明
據報告，「sapstartsrv.exe」提供的 SAP Control 版本含有一個任意遠端程式碼執行弱點。格式錯誤的 SOAP 要求 (透過 POST) 可用來進入無限制的複製迴圈，這會導致系統將攻擊者提供的資料寫入現有的函式指標中。未經驗證的遠端攻擊者可利用此弱點，執行預設為作為 SYSTEM 執行的程式碼。解決方案
套用供應商公告中提及的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 66807
檔案名稱: sap_control_note1414444.nasl
版本: 1.7
類型: remote
系列: CGI abuses
已發布: 2013/6/5
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:sap:netweaver
必要的 KB 項目: www/sap_control
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2010/9/2
弱點發布日期: 2010/9/2
參考資訊
BID: 44731