SAP NetWeaver Application Server for Java is affected by multiple vulnerabilities, including the following:

  - Adobe Document Service allows an attacker with administrator privileges to send a crafted request from a     vulnerable web application. It is usually used to target internal systems behind firewalls that are     normally inaccessible to an attacker from the external network, resulting in a Server-Side Request     Forgery vulnerability. On successful exploitation, the attacker can read or modify any file and/or make     the entire system unavailable. (CVE-2024-47578)

  - An attacker authenticated as an administrator can use an exposed webservice to upload or download a     custom PDF font file on the system server. Using the upload functionality to copy an internal file into     a font file and subsequently using the download functionality to retrieve that file allows the attacker     to read any file on the server with no effect on integrity or availability. (CVE-2024-47579)

  - An attacker authenticated as an administrator can use an exposed webservice to create a PDF with an     embedded attachment. By specifying the file to be an internal server file and subsequently downloading     the generated PDF, the attacker can read any file on the server with no effect on integrity or     availability. (CVE-2024-47580)

  - Due to missing validation of XML input, an unauthenticated attacker could send malicious input to an     endpoint which leads to XML Entity Expansion attack. This causes limited impact on availability of the     application. (CVE-2024-47582)

Note that Nessus has not tested for these issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for Java に、以下を含む複数の脆弱性が存在する可能性があります。

  - Adobe Document Service により、管理者権限を持つ攻撃者が、脆弱な Web アプリケーションから細工されたリクエストを送信することが可能です。通常、攻撃者が外部ネットワークからアクセスできない、ファイアウォールの背後にある内部システムをターゲットにするために使用され、サーバーサイドリクエストフォージェリの脆弱性を引き起こします。悪用に成功すると、攻撃者はファイルを読み取ったり変更したり、システム全体を使用できなくしたりする可能性があります。(CVE-2024-47578)

  - 管理者として認証された攻撃者が、露出された Web サービスを使用して、システムサーバーでカスタム PDF フォントファイルをアップロードまたはダウンロードする可能性があります。アップロード機能を使用して内部ファイルをフォントファイルにコピーし、続いてダウンロード機能を使用してそのファイルを取得することで、攻撃者が整合性または可用性に影響を与えずにサーバー上の任意のファイルを読み取ることができます。(CVE-2024-47579)

  - 管理者として認証された攻撃者が、露出された Web サービスを使用して、添付ファイルが埋め込まれた PDF を作成する可能性があります。ファイルを内部サーバーファイルとして指定し、続いて生成された PDF をダウンロードすることで、攻撃者は整合性または可用性に影響を与えることなく、サーバー上の任意のファイルを読み取ることができます。(CVE-2024-47580)

  - XML 入力の検証がないため、認証されていない攻撃者が悪意のある入力をエンドポイントに送信し、XML エンティティ拡張攻撃を引き起こす可能性があります。これによるアプリケーションの可用性への影響は限定的です。(CVE-2024-47582)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

SAP NetWeaver Application Server for Java 受多个漏洞影响，其中包括：

  - Adobe Document Service 允许具有管理员特权的攻击者从有漏洞的 Web 应用程序发送构建的请求。它通常用于将防火墙后面的内部系统作为目标，而攻击者通常无法从外部网络访问这些内部系统，因此，这会导致服务器端请求伪造漏洞。若成功利用此漏洞，攻击者可以读取或修改任何文件且/或使整个系统不可用。(CVE-2024-47578)

  - 经过管理员身份验证的攻击者可使用暴露的 Web 服务，在系统服务器上上传或下载自定义 PDF 字体文件。使用上传功能将内部文件复制到字体文件中，然后使用下载功能检索该文件，这允许攻击者读取服务器上的任何文件，而不影响系统的完整性或可用性。(CVE-2024-47579)

  - 经过管理员身份验证的攻击者可使用暴露的 Web 服务创建带有嵌入式附件的 PDF 文件。通过将文件指定为内部服务器文件并于随后下载生成的 PDF 文件，攻击者可读取服务器上的任何文件，而不影响系统的完整性或可用性。(CVE-2024-47580)

  - 由于缺少 XML 输入验证，未经身份验证的攻击者可将恶意输入发送至端点，进而执行 XML 实体扩展攻击。这对应用程序的可用性影响有限。(CVE-2024-47582)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - Adobe Document Service 允許擁有系統管理員特權的攻擊者從有弱點的 Web 應用程式傳送特製要求。它通常用於將目標設定在攻擊者通常無法從外部網路存取的防火牆後的內部系統，進而導致伺服器端要求偽造弱點。如果成功利用此弱點，攻擊者可以讀取或修改任何檔案和/或使整個系統無法使用。(CVE-2024-47578)

  - 經驗證為系統管理員的攻擊者可利用暴露的 Web 服務，在系統伺服器上傳或下載自訂 PDF 字型檔案。使用上傳功能將內部檔案複製到字型檔案中，然後再使用下載功能擷取該檔案，攻擊者即可在不影響完整性或可用性的情況下，讀取伺服器上的任何檔案。(CVE-2024-47579)

  - 經驗證為系統管理員的攻擊者可利用暴露的 Web 服務建立包含內嵌附件的 PDF。透過將檔案指定為內部伺服器檔案並且在隨後下載產生的 PDF，攻擊者可讀取伺服器上的任何檔案，而不會影響完整性或可用性。(CVE-2024-47580)

  - 由於缺少 XML 輸入驗證，未經驗證的攻擊者可將惡意輸入傳送至端點，進而導致 XML 實體擴展攻擊。這會對應用程式的可用性造成有限影響。 (CVE-2024-47582)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213081	SAP NetWeaver AS Java Multiple Vulnerabilities (December 2024)	Nessus	Web Servers	2024/12/17	2024/12/19	critical
213081	SAP NetWeaver AS Java の複数の脆弱性 (2024 年 12 月)	Nessus	Web Servers	2024/12/17	2024/12/19	critical
213081	SAP NetWeaver AS Java 多个漏洞（2024 年 12 月）	Nessus	Web Servers	2024/12/17	2024/12/19	critical
213081	SAP NetWeaver AS Java 多個弱點 (2024 年 12 月)	Nessus	Web Servers	2024/12/17	2024/12/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical