The version of SAP NetWeaver AS Java or ABAP detected on the remote host is affected by multiple vulnerabilities, as follows:

  - SAP NetWeaver AS Java (HTTP Service), versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, allows an     attacker with administrator privileges to access user sensitive data such as passwords in trace files,     when the user logs in and sends request with login credentials, leading to Information Disclosure.
    (CVE-2020-6224)

  - SAP NetWeaver AS JAVA, versions - 7.20, 7.30, 7.31, 7.40, 7.50, allows an attacker who is authenticated as     an administrator to use the administrator console, to expose unauthenticated access to the file system and     upload a malicious file. The attacker or another user can then use a separate mechanism to execute OS     commands through the uploaded file leading to Privilege Escalation and completely compromise the     confidentiality, integrity and availability of the server operating system and any application running on     it. (CVE-2020-26820)

  - SAP AS JAVA (Key Storage Service), versions - 7.10, 7.11, 7.20 ,7.30, 7.31, 7.40, 7.50, has the key     material which stored in the SAP NetWeaver AS Java Key Storage service stored in the database in the DER     encoded format and is  encrypted. This enables an attacker who has administrator access to the SAP     NetWeaver AS Java to decode the keys of missing encryption and get some application data and client     credentials of adjacent systems. This highly Confidentiality as information disclosed could contain client     credentials of adjacent systems. CVE-2020-26816)

  - SAP NetWeaver AS ABAP, versions 740, 750, 751, 752, 753, 754, 755, allows an unauthenticated attacker to     prevent legitimate users from accessing a service, either by crashing or flooding the service, this has a     high impact on the availability of the service. (CVE-2021-21446)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで検出されたSAP NetWeaver AS JavaまたはABAPのバージョンは、以下のような複数の脆弱性の影響を受けます。

  - SAP NetWeaver AS Java（HTTPサービス）、バージョン 7.10、7.11、7.20、7.30、7.31、7.40、7.50では、管理者権限を持つ攻撃者が、トレースファイル内のパスワードなどのユーザーの機密データにアクセスする可能性があります。ユーザーがログインしてログイン認証情報でリクエストを送信し、これが情報漏洩につながる可能性があります。
    （CVE-2020-6224）

  - SAP NetWeaver AS JAVAのバージョン7.20、7.30、7.31、7.40、7.50では、管理者として認証された攻撃者が、管理者コンソールを使用して、ファイルシステムへの認証されていないアクセスを露出し、悪意のあるファイルをアップロードする可能性があります。攻撃者または別のユーザーが別のメカニズムを使用して、アップロードされたファイルを通じてOSコマンドを実行し、権限昇格を引き起こし、サーバーオペレーティングシステムとその上で実行されているアプリケーションの機密性、整合性、可用性を完全に侵害する可能性があります。（CVE-2020-26820）

  - SAP AS JAVA（キーストレージサービス）のバージョン7.10、7.11、7.20、7.30、7.31、7.40、7.50では、SAP NetWeaver AS Java Key Storageサービスに格納されているキーマテリアルがDERエンコード形式でデータベースに格納されており、暗号化されています。このため、SAP NetWeaver AS Javaに対する管理者アクセス権がある攻撃者が、暗号化されていないためにキーをデコードし、隣接するシステムのアプリケーションデータやクライアント認証情報を取得することができます。漏洩した情報に隣接するシステムのクライアント認証情報が含まれている可能性があるため、これは機密性に大きな影響を与えます。（CVE-2020-26816）

  - SAP NetWeaver AS ABAPのバージョン740、750、751、752、753、754、755により、認証されていない攻撃者が、サービスをクラッシュまたはフラッディングすることにより、正当なユーザーがサービスにアクセスするのを防ぐ可能性があります。これはサービスの可用性に大きな影響を与えます。（CVE-2021-21446）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上偵測到的 SAP NetWeaver AS Java 或 ABAP 版本受到多個弱點影響，具體如下：

  - SAP NetWeaver AS Java (HTTP Service) 7.10、7.11、7.20、7.30、7.31、7.40、7.50 版允許具有系統管理員權限的攻擊者在使用者登入並傳送具有登入憑證的要求時，存取使用者敏感資料 (例如追踪檔案中的密碼)，進而導致資訊洩漏。
    (CVE-2020-6224)

  - SAP NetWeaver AS JAVA 7.20、7.30、7.31、7.40、7.50 版允許經驗證為系統管理員的攻擊者使用系統管理員主控台，在未經驗證的情況下存取檔案系統，並上傳惡意檔案。然後，攻擊者或其他使用者可以使用獨立的機制，透過已上傳的檔案執行 OS 命令，進而導致權限提升，並完全破壞伺服器作業系統和在其中執行的所有應用程式的機密性、完整性和可用性。(CVE-2020-26820)

  - SAP AS JAVA (金鑰儲存服務) 7.10、7.11、7.20、7.30、7.31、7.40、7.50 具有儲存在 SAP NetWeaver AS Java 金鑰儲存服務中的金鑰內容，其以 DER 編碼格式儲存在資料庫中，且已經過加密。具有 SAP NetWeaver AS Java 系統管理員存取權的攻擊者可藉此解碼缺少加密的金鑰，並取得相鄰系統的部分應用程式資料和用戶端憑證。洩漏的資訊可能包含相鄰系統的用戶端憑證，因此會影響機密性。(CVE-2020-26816)

  - SAP NetWeaver AS ABAP 740、750、751、752、753、754、755 版允許未經驗證的攻擊者透過損毀或溢流服務阻止合法使用者存取服務，會嚴重影響服務的可用性。(CVE-2021-21446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在远程主机上检测到的 SAP NetWeaver AS Java 或 ABAP 的版本受到多个漏洞的影响，如下所示：

  - SAP NetWeaver AS Java（HTTP 服务）7.10、7.11、7.20、7.30、7.31、7.40、7.50 版允许具有管理员权限的攻击者访问用户敏感数据，例如跟踪文件中的密码，当用户登录并发送含有登录凭据的请求时，可导致信息泄露。
    (CVE-2020-6224)

  - SAP NetWeaver AS JAVA 7.20、7.30、7.31、7.40、7.50 版允许身份验证为管理员的攻击者使用管理员控制台，借此导致不经身份验证便可访问文件系统，并上传恶意文件。随后攻击者或另一用户可使用单独的机制通过上传的文件执行操作系统命令，从而导致权限升级，并彻底破坏服务器操作系统及其上运行的任何应用程序的机密性，完整性和可用性。(CVE-2020-26820)

  - 在 7.10、7.11、7.20、7.30、 7.31、7.40、7.50 版的 SAP AS JAVA（密钥存储服务）中，密钥材料存储在以 DER 编码格式存储在数据库中的 SAP NetWeaver AS Java Key Storage 服务中，并且未加密。这样一来，对 SAP NetWeaver AS Java 拥有管理员访问权限的攻击者就可以因缺少加密而解码密钥，并获取邻近系统的一些应用程序数据和客户端凭据。这会极大影响机密性，因为泄漏的信息可能包含邻近系统的客户端凭据。(CVE-2020-26816)

  - SAP NetWeaver AS ABAP 740、750、751、752、753、754、755 版允许未经身份验证的攻击者（通过崩溃或洪流服务）阻止合法用户访问服务，这会对可用性造成重大影响。(CVE-2021-21446)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145705	SAP NetWeaver AS Java and AS ABAP Multiple Vulnerabilities (Jan 2021)	Nessus	Web Servers	2021/2/1	2021/2/2	high
145705	SAP NetWeaver AS JavaおよびAS ABAPの複数の脆弱性（2021年1月）	Nessus	Web Servers	2021/2/1	2021/2/2	high
145705	SAP NetWeaver AS Java 和 AS ABAP 多個弱點 (2021 年 1 月)	Nessus	Web Servers	2021/2/1	2021/2/2	high
145705	SAP NetWeaver AS Java 和 AS ABAP 多个漏洞（2021 年 1 月）	Nessus	Web Servers	2021/2/1	2021/2/2	high

偵測

搜尋 Plugin

high

high

high

high