The version of SAP NetWeaver AS Java or ABAP detected on the remote host is affected by multiple vulnerabilities, as follows:

  - SAP NetWeaver AS JAVA (P2P Cluster Communication), versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, allows arbitrary     connections from processes because of missing authentication check, that are outside the cluster and even outside     the network segment dedicated for the internal cluster communication. As result, an unauthenticated attacker can     invoke certain functions that would otherwise be restricted to system administrators only, including access to     system administration functions or shutting down the system completely. (CVE-2020-26829)

  - Process Integration Monitoring of SAP NetWeaver AS JAVA, versions - 7.31, 7.40, 7.50, allows an attacker to upload     any file (including script files) without proper file format validation, leading to Unrestricted File Upload.
    (CVE-2020-26826)

  - SAP AS JAVA (Key Storage Service), versions - 7.10, 7.11, 7.20 ,7.30, 7.31, 7.40, 7.50, has the key material which     is stored in the SAP NetWeaver AS Java Key Storage service stored in the database in the DER encoded format and is     not encrypted. This enables an attacker who has administrator access to the SAP NetWeaver AS Java to decode the keys     because of missing encryption and get some application data and client credentials of adjacent systems. This highly     impacts Confidentiality as information disclosed could contain client credentials of adjacent systems.
    (CVE-2020-26816)

  - SAP NetWeaver AS ABAP, versions - 740, 750, 751, 752, 753, 754 , does not sufficiently encode URL which allows an     attacker to input malicious java script in the URL which could be executed in the browser resulting in Reflected     Cross-Site Scripting (XSS) vulnerability. (CVE-2020-26835)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで検出されたSAP NetWeaver AS JavaまたはABAPのバージョンは、以下のような複数の脆弱性の影響を受けます。

  - SAP NetWeaver AS JAVA（P2Pクラスター通信）のバージョン7.11、7.20、7.30、7.31、7.40、7.50では、認証チェックがなされないため、クラスターの外部や、内部クラスター通信専用のネットワークセグメントの外部にあるプロセスからの任意の接続が可能です。このため、認証されていない攻撃者が、システム管理機能へのアクセスやシステムの完全シャットダウンなど、システム管理者のみに制限される特定の機能を呼び出す可能性があります。（CVE-2020-26829）

  - 攻撃者は、SAP NetWeaver AS JAVAのバージョン7.31、7.40、7.50のProcess Integration Monitoringを使用して、ファイル形式の適切な検証を行うことなく任意のファイル（スクリプトファイルを含む）をアップロードすることができるため、無制限のファイルアップロードにつながります。
    （CVE-2020-26826）

  - SAP AS JAVA（キーストレージサービス）のバージョン7.10、7.11、7.20、7.30、7.31、7.40、7.50では、SAP NetWeaver AS Java Key Storageサービスに格納されているキーマテリアルがDERエンコード形式でデータベースに格納されており、暗号化されていません。このため、SAP NetWeaver AS Javaに対する管理者アクセス権がある攻撃者が、暗号化されていないためにキーをデコードし、隣接するシステムのアプリケーションデータやクライアント認証情報を取得することができます。漏洩した情報に隣接するシステムのクライアント認証情報が含まれている可能性があるため、これは機密性に大きな影響を与えます。
    （CVE-2020-26816）

  - SAP NetWeaver AS ABAPのバージョン740、750、751、752、753、754は、URLを十分にエンコードしないため、攻撃者は、ブラウザで実行される可能性があるURLに悪意のあるjavaスクリプトを入力することができ、リフレクトクロスサイトスクリプティング（XSS）の脆弱性が発生します。（CVE-2020-26835）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在远程主机上检测到的 SAP NetWeaver AS Java 或 ABAP 的版本受到多个漏洞的影响，如下所示：

  - 由于缺少身份验证检查，7.11、7.20、7.30、7.31、7.40、7.50 版本的 SAP NetWeaver AS JAVA (P2P Cluster Communication) 允许来自进程的任意连接，而这些连接位于集群外部，甚至位于内部集群通信专用的网络段之外。因此，未经身份验证的攻击者可以调用某些功能，包括访问系统管理功能或完全关闭系统，而这些功能原本只限由系统管理员使用。CVE-2020-26829

  - 在 7.31、7.40、7.50 版本的 SAP NetWeaver AS JAVA 中，进程集成监控使得攻击者可以在未正确验证文件格式的情况下上传任何文件（包括脚本文件），从而导致不受限制的文件上传。
    (CVE-2020-26826)

  - 在 7.10、7.11、7.20、7.30、 7.31、7.40、7.50 版本的 SAP AS JAVA（密钥存储服务）中，密钥材料存储在以 DER 编码格式存储在数据库中的 SAP NetWeaver AS Java Key Storage 服务中，并且未加密。这样一来，对 SAP NetWeaver AS Java 拥有管理员访问权限的攻击者就可以因缺少加密而解码密钥，并获取邻近系统的一些应用程序数据和客户端凭据。这会极大影响机密性，因为泄漏的信息可能包含邻近系统的客户端凭据。
    (CVE-2020-26816)

  - 740、750、751、752、753、754 版本的 SAP NetWeaver AS ABAP 未充分编码 URL，这就使得攻击者可以在 URL 中输入恶意 java 脚本，而这可以在浏览器中执行，从而导致反射型跨站脚本 (XSS) 漏洞。(CVE-2020-26835)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上偵測到的 SAP NetWeaver AS Java 或 ABAP 版本受到多個弱點影響，具體如下：

  - 由於缺少驗證檢查，SAP NetWeaver AS JAVA (P2P 叢集通訊) 7.11、7.20、7.30、7.31、7.40、7.50 版允許來自處理序的任意連線，這些處理序在叢集之外，甚至不在專用於內部叢集通訊的網路區段中。因此，未經驗證的攻擊者可叫用某些本應僅限系統管理員的函式，包括存取系統管理函式或完全關閉系統。(CVE-2020-26829)

  - SAP NetWeaver AS JAVA 的 Process Integration Monitoring 7.31、7.40、7.50 允許攻擊者在未正確驗證檔案格式的情況下上傳任何檔案 (包括指令碼檔案)，進而導致不受限制的檔案上傳。
    (CVE-2020-26826)

  - SAP AS JAVA (金鑰儲存服務) 7.10、7.11、7.20、7.30、7.31、7.40、7.50 具有儲存在 SAP NetWeaver AS Java 金鑰儲存服務中的金鑰內容，其以 DER 編碼格式儲存在資料庫中，且未經加密。由於缺少加密，具有 SAP NetWeaver AS Java 系統管理員存取權的攻擊者可藉此解碼金鑰，並取得相鄰系統的部分應用程式資料和用戶端憑證。洩漏的資訊可能包含相鄰系統的用戶端憑證，因此會嚴重影響機密性。
    (CVE-2020-26816)

  - SAP NetWeaver AS ABAP-740、750、751、752、753、754 版未充分編碼 URL，攻擊者可藉此在 URL 中輸入可在瀏覽器中執行的惡意 java 指令碼，進而導致反映式跨網站指令碼 (XSS) 弱點。(CVE-2020-26835)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144081	SAP NetWeaver AS Java and AS ABAP Multiple Vulnerabilities (Dec 2020)	Nessus	Web Servers	2020/12/11	2021/6/16	critical
144081	SAP NetWeaver AS JavaおよびAS ABAPの複数の脆弱性（2020年12月）	Nessus	Web Servers	2020/12/11	2021/6/16	critical
144081	SAP NetWeaver AS Java 和 AS ABAP 多个漏洞（2020 年 12 月）	Nessus	Web Servers	2020/12/11	2021/6/16	critical
144081	SAP NetWeaver AS Java 和 AS ABAP 多個弱點 (2020 年 12 月)	Nessus	Web Servers	2020/12/11	2021/6/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical