SAP NetWeaver Application Server for Java is affected by multiple vulnerabilities, including the following:

  - Due to missing authentication check, SAP NetWeaver AS for Java - version 7.50, allows an unauthenticated attacker     to attach to an open interface and make use of an open naming and directory API to access services which can be     used to perform unauthorized operations affecting users and services across systems. On a successful exploitation,     the attacker can read and modify some sensitive information but can also be used to lock up any element or     operation of the system making that it unresponsive or unavailable.(CVE-2023-23857)

  - SAP NetWeaver Application Server Java for Classload Service - version 7.50, does not perform any authentication     checks for functionalities that require user identity, resulting in escalation of privileges. This failure has a     low impact on confidentiality of the data such that an unassigned user can read non-sensitive server data.     (CVE-2023-24526)

  - Cache Management Service in SAP NetWeaver Application Server for Java - version 7.50, does not perform any     authentication checks for functionalities that require user identity. (CVE-2023-26460)

  - SAP NetWeaver AS Java (Object Analyzing Service) - version 7.50, does not perform necessary authorization checks,     allowing an unauthenticated attacker to attach to an open interface and make use of an open naming and directory     API to access a service which will enable them to access but not modify server settings and data with no effect on     availability., resulting in escalation of privileges. (CVE-2023-27268)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for Java に、以下を含む複数の脆弱性が存在する可能性があります。

  - 認証チェックがないため、SAP NetWeaver AS for Java - バージョン 7.50 では、認証されていない攻撃者が、オープンインターフェースに接続してオープンネーミングおよびディレクトリ API を利用し、システム全体のユーザーやデータに影響する認証されていない操作を実行するために使用できるサービスにアクセスする可能性があります。悪用に成功すると、攻撃者は一部の機密情報を読み取って変更することができますが、システムの任意の要素または操作をロックアップするために使用され、応答しなくなったり、利用できなくなったりする可能性があります。(CVE-2023-23857)

  - SAP NetWeaver Application Server Java for Classload Service - バージョン 7.50は、ユーザー ID を必要とする機能の認証チェックを実行しないため、権限昇格を引き起こします。この失敗は、データの機密性への影響が少ないため、割り当てられていないユーザーは、機密ではないサーバーデータを読み取ることができます。(CVE-2023-24526)

  - SAP NetWeaver Application Server for Java の Cache Management Service - バージョン 7.50は、ユーザー ID を必要とする機能の認証チェックを実行しません。(CVE-2023-26460)

  - SAP NetWeaver AS Java (オブジェクト分析サービス) - バージョン 7.50 は必要な承認チェックを実行しないため、認証されていない攻撃者がオープンインターフェースに接続し、オープンネーミングおよびディレクトリ API を利用してそれらを有効にするサービスにアクセスする可能性があります。しかし、サーバー設定とデータを変更すると可用性に影響を与えます。これにより、権限昇格が引き起こされます。(CVE-2023-27268)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - 由於缺少驗證檢查，SAP NetWeaver AS for Java 7.50 版中未經驗證的攻擊者可附加至開放式介面並利用開放式命名和目錄 API 來存取服務，這些服務可用於執行未經授權的操作，從而影響目前系統上的使用者和資料。若得以惡意利用，攻擊者即可讀取和修改部分敏感資訊，此外該弱點亦可用來鎖定係統的任何元素或作業，使其無法回應或不可用。(CVE-2023-23857)

  - SAP NetWeaver Application Server Java for Classload Service - 7.50 版未針對需要使用者身分的功能執行任何驗證檢查，進而導致權限提升弱點。此弱點對資料機密性的影響很小，因此未指派的使用者可以讀取非敏感的伺服器資料。(CVE-2023-24526)

  - SAP NetWeaver Application Server for Java 7.50 版中的快取管理服務未針對需要使用者身分的功能執行任何驗證檢查。(CVE-2023-26460)

  - SAP NetWeaver AS Java (物件分析服務) - 7.50 版未執行必要的授權檢查，進而允許未經驗證的攻擊者附加至開放式介面，並利用開放式命名和目錄 API 存取服務，攻擊者可以存取但不能修改伺服器設定和資料，也不會影響系統可用性，這可以引致權限提升。(CVE-2023-27268)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for Java 受多个漏洞影响，其中包括：

  - 在 SAP NetWeaver AS for Java 7.50 版中，由于缺少身份验证检查，未经身份验证的攻击者可依附于开放接口，并利用开放命名与目录 API 来访问服务，这些服务可被用于执行影响用户和各个系统上服务的未经授权的操作。若成功利用此漏洞，攻击者便可读取并修改某些敏感信息，但也可将其用于锁定系统的任何元素或操作，使其失去响应或不可用。(CVE-2023-23857)

  - 7.50 版本的 SAP NetWeaver Application Server Java for Classload Service 不会对需要使用用户身份的功能执行任何认证检查，从而导致权限升级。此故障对数据机密性的影响很小，因此未获得权限分配的用户可以读取非敏感服务器数据。(CVE-2023-24526)

  - 在 7.50 版本的 SAP NetWeaver Application Server Java for Classload Service 中，缓存管理服务不会对需要使用用户身份的功能执行任何认证检查。(CVE-2023-26460)

  - 7.50 版本的 SAP NetWeaver AS Java（对象分析服务） 不会进行必要的授权检查，因此，未经身份验证的攻击者不仅能够连接开放接口，还能在不影响可用性的情况下利用开放命名和目录 API 访问支持攻击者访问但不会修改服务设置与数据的服务，从而导致权限升级。(CVE-2023-27268) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172603	SAP NetWeaver AS Java Multiple Vulnerabilities (March 2023)	Nessus	Web Servers	2023/3/16	2023/8/30	high
172603	SAP NetWeaver AS Java の複数の脆弱性 (2023 年 3 月)	Nessus	Web Servers	2023/3/16	2023/8/30	high
172603	SAP NetWeaver AS Java 多個弱點 (2023 年 3 月)	Nessus	Web Servers	2023/3/16	2023/8/30	high
172603	SAP NetWeaver AS Java 多个漏洞（2023 年 3 月）	Nessus	Web Servers	2023/3/16	2023/8/30	high

偵測

搜尋 Plugin

high

high

high

high