Multiple vulnerabilities may be present in SAP NetWeaver Application Server ABAP, including the following:

  - SAP NetWeaver AS ABAP and ABAP Platform - versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754,     755, 756, allows an attacker to prevent legitimate users from accessing a service, either by crashing or     flooding the service. (CVE-2021-38181)

  - There are multiple Denial-of Service vulnerabilities in SAP NetWeaver Application Server for ABAP and ABAP     Platform - versions 740, 750, 751, 752, 753, 754, 755. An unauthorized attacker can use the public SICF     service /sap/public/bc/abap to reduce the performance of SAP NetWeaver Application Server ABAP and ABAP     Platform. (CVE-2021-40495)

  - SAP Internet Communication framework (ICM) - versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753,     754, 755, 756, 785, allows an attacker with logon functionality, to exploit the authentication function     by using POST and form field to repeat executions of the initial command by a GET request and exposing     sensitive data. This vulnerability is normally exposed over the network and successful exploitation can     lead to exposure of data like system details. (CVE-2021-40496)

  - The software logistics system of SAP NetWeaver AS ABAP and ABAP Platform versions - 700, 701, 702, 710,     730, 731, 740, 750, 751, 752, 753, 754, 755, 756, enables a malicious user to transfer ABAP code artifacts     or content, by-passing the established quality gates. By this vulnerability malicious code can reach     quality and production, and can compromise the confidentiality, integrity, and availability of the system     and its data. (CVE-2021-38178)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server ABAPに、以下を含む複数の脆弱性が存在する可能性があります。

  - SAP NetWeaver AS ABAPおよびABAP Platform - バージョン700、701、702、730、731、740、750、751、752、753、754、755、756により、攻撃者がサービスをクラッシュまたはフラッディングすることにより、正当なユーザーがサービスにアクセスするのを防ぐ可能性があります。（CVE-2021-38181）

  -SAP NetWeaver Application Server for ABAPおよびABAP Platformに複数のサービス拒否の脆弱性があります-バージョン740、750、751、752、753、754、755。認証されていない攻撃者がパブリックSICFサービス/sap/public/bc/abapを使用して、SAP NetWeaver Application Server ABAPおよびABAP Platformのパフォーマンスを低下させる可能性があります。（CVE-2021-40495）

  -SAP Internet Communication Framework（ICM）-バージョン700、701、702、730、731、740、750、751、752、753、754、755、756、785では、ログオン機能のある攻撃者が、認証機能を悪用し、POSTおよびフォームフィールドを使用して、GETリクエストによる初期コマンドの実行を繰り返し、機密データを漏洩する可能性があります。通常、この脆弱性はネットワークを通じて公開され、悪用に成功すると、システムの詳細などのデータが漏洩する可能性があります。（CVE-2021-40496）

  -SAP NetWeaver AS ABAPおよびABAP Platformバージョン-700、701、702、710、730、731、740、750、751、752、753、754、755、756のソフトウェアロジスティクスシステムでは、悪意のあるユーザーが、ABAPコードアーチファクトやコンテンツを転送し、確立された品質ゲートをバイパスすることが可能です。この脆弱性により、悪意のあるコードが品質と本番環境に影響を与え、システムとそのデータの機密性、整合性、可用性を侵害する可能性があります。（CVE-2021-38178）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SAP NetWeaver Application Server ABAP 中可能存在多個弱點，包括：

  - SAP NetWeaver AS ABAP 和 ABAP Platform 700、701、702、730、731、740、750、751、752、753、754、755、756 允許攻擊者透過損毀或溢流服務阻止合法使用者存取服務。(CVE-2021-38181)

  - 740、750、751、752、753、754、755 版的 SAP NetWeaver Application Server for ABAP 和 ABAP Platform 中有多個拒絕服務弱點。未經授權的攻擊者可使用公開 SICF 服務 /sap/public/bc/abap 來降低 SAP NetWeaver Application Server ABAP 和 ABAP Platform 的效能。(CVE-2021-40495)

  - SAP 網際網路通訊架構 (ICM) - 700、701、702、730、731、740、750、751、752、753、754、755、756、785 版允許具有登入功能的攻擊者惡意利用驗證功能使用 POST 和表單欄位重複執行 GET 要求的初始命令，並洩漏敏感資料。此弱點通常會透過網路洩漏，若惡意利用得逞，可導致洩漏系統詳細資料等資料。(CVE-2021-40496)

  - SAP NetWeaver AS ABAP 和 ABAP Platform 版本的軟體邏輯系統 - 700、701、702、710、730、731、740、750、751、752、753、754、755、756 版允許惡意使用者繞過已建立的品質閘道傳輸 ABAP 程式碼成品或內容。惡意程式碼可藉由此弱點影響品質和生產，並危害系統及其資料的機密性、完整性和可用性。(CVE-2021-38178)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SAP NetWeaver Application Server ABAP 中可能存在多个漏洞，其中包括：

  - 攻击者可利用 SAP NetWeaver AS ABAP 和 ABAP Platform 700、701、702、730、731、740、750、751、752、753、754、755、756 版造成服务崩溃或淹没服务，从而阻止合法用户访问服务。(CVE-2021-38181)

  - 适用于 ABAP 和 ABAP Platform 的 SAP NetWeaver Application Server 740、750、751、752、753、754、755 版中存在多个拒绝服务漏洞。未经授权的攻击者可使用公共 SICF 服务 /sap/public/bc/abap 降低 SAP NetWeaver Application Server ABAP 和 ABAP Platform的性能。(CVE-2021-40495)

  - 具有登录功能的攻击者可利用 SAP Internet Communication Framework (ICF) 700、701、702、730、731、740、750、751、752、753、754、755、756、785 版，通过使用 POST 和表单字段重复执行 GET 请求的初始命令并暴露敏感数据，进而利用身份验证功能。此漏洞通常会通过网络暴露，若成功利用此漏洞，便可暴露系统详细信息等数据。(CVE-2021-40496)

  - 恶意用户可利用 SAP NetWeaver AS ABAP 和 ABAP Platform 700、701、702、710、730、731、740、750、751、752、753、754、755、756 版的软件后勤系统，传输 ABAP 代码构件或内容，从而绕过已建立的质量门。通过此漏洞，恶意代码可影响质量和生产，并可危害系统及其数据的机密性、完整性和可用性。(CVE-2021-38178)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154141	SAP NetWeaver AS ABAP Multiple Vulnerabilities (Oct 2021)	Nessus	Web Servers	2021/10/14	2021/10/19	high
154141	SAP NetWeaver AS ABAPの複数の脆弱性（2021年10月）	Nessus	Web Servers	2021/10/14	2021/10/19	high
154141	SAP NetWeaver AS ABAP 多個弱點 (2021 年 10月)	Nessus	Web Servers	2021/10/14	2021/10/19	high
154141	SAP NetWeaver AS ABAP 多个漏洞（2021 年 10 月）	Nessus	Web Servers	2021/10/14	2021/10/19	high

偵測

搜尋 Plugin

high

high

high

high