An authentication bypass vulnerability exists in SAP NetWeaver AS JAVA (LM Configuration Wizard) due to insufficient authentication checks. An unauthenticated, remote attacker can exploit this by executing configuration tasks that perform critical actions against the SAP Java system, including the ability to create an administrative user, and therefore compromising Confidentiality, Integrity and Availability of the system.

The version of SAP NetWeaver AS Java detected on the remote host may be affected by multiple vulnerabilities, as referenced in SAP Security Note 2934135.

- LM Configuration Wizard of SAP NetWeaver AS JAVA, does not perform an authentication check which allows an attacker without prior authentication, to execute configuration tasks to perform critical actions against the SAP Java system, including the ability to create an administrative user, and therefore compromising Confidentiality, Integrity and Availability of the system (CVE-2020-6287).

- The insufficient input path validation of certain parameter in the web service, allows an unauthenticated attacker to exploit a method to download zip files to a specific directory (CVE-2020-6286).


Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで検出されたSAP NetWeaver AS Javaのバージョンは、SAPセキュリティノート2934135に記載されているように、複数の脆弱性の影響を受ける可能性があります。

- SAP NetWeaver AS JAVAのLM Configuration Wizardは認証チェックを実行しません。これにより、事前の認証なしで攻撃者が構成タスクを実行し、SAP Javaシステムに対して重要なアクションを実行することが可能になります。これには、管理ユーザー作成する能力が含まれているため、システムの機密性、整合性および可用性が侵害される可能性があります（CVE-2020-6287）。

- Webサービスにおける特定のパラメーターの不十分な入力パス検証により、認証されていない攻撃者がzipファイルを特定のディレクトリにダウンロードするメソッドを悪用する可能性があります（CVE-2020-6286）。


Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

認証チェックが不十分なため、SAP NetWeaver AS JAVA（LM Configuration Wizard）に認証バイパスの脆弱性が存在します。SAP Javaシステムに対して重要なアクションを実行する構成タスクを実行することにより、認証されていないリモートの攻撃者がこれを悪用する可能性があります。これには、管理ユーザー作成する能力が含まれているため、システムの機密性、整合性および可用性が侵害される可能性があります

遠端主機上偵測到的 SAP NetWeaver AS Java 版本可能受到 SAP Security Note 2934135 中提及的多個弱點影響。

- SAP NetWeaver AS JAVA 的 LM 組態精靈不會執行驗證檢查，因此未經事先驗證的攻擊者可以針對 SAP Java 系統執行組態作業，以執行重大動作 (包括能夠建立管理使用者)，這會危害系統的機密性、完整性和可用性 (CVE-2020-6287)。

- Web 服務中特定參數的輸入路徑驗證不足，未經驗證的攻擊者可以惡意利用某種方法，將 zip 檔案下載至特定目錄 (CVE-2020-6286)。


請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

如 SAP 安全注意事项 2934135 中所述，远程主机上检测到的 SAP NetWeaver AS Java 版本可能受到多个漏洞的影响。

- SAP NetWeaver AS JAVA 的 LM 配置向导未执行身份验证检查，这会允许未经提前认证的攻击者执行配置任务，以针对 SAP Java 系统执行关键操作（包括创建管理用户），从而威胁系统的机密性、完整性和可用性 (CVE-2020-6287)。

- Web 服务中的某些参数输入路径验证不充分，未经身份验证的攻击者可利用一种方法将 zip 文件下载到特定目录 (CVE-2020-6286)。


请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

SAP NetWeaver AS JAVA (LM 組態精靈) 中存在一個驗證繞過弱點，這是因為驗證檢查不充分所致。未經驗證的攻擊者可利用此弱點，針對 SAP Java 系統執行組態作業，以執行重大動作 (包括能夠建立管理使用者)，這會危害系統的機密性、完整性和可用性。

由于身份验证检查不充分，SAP NetWeaver AS JAVA（LM 配置向导）中存在身份验证绕过漏洞。未经身份验证的远程的攻击者可利用此漏洞执行配置任务，以针对 SAP Java 系统执行关键操作（包括创建管理用户），从而威胁系统的机密性、完整性和可用性。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138762	SAP NetWeaver : Authentication Bypass (CVE-2020-6287) (Direct Check)	Nessus	Web Servers	2020/7/20	2024/10/10	critical
138506	SAP NetWeaver AS Java Multiple Vulnerabilities	Nessus	Web Servers	2020/7/15	2023/4/25	critical
138506	SAP NetWeaver AS Javaの複数の脆弱性	Nessus	Web Servers	2020/7/15	2023/4/25	critical
138762	SAP NetWeaver: 認証バイパス（CVE-2020-6287）（直接チェック）	Nessus	Web Servers	2020/7/20	2024/10/10	critical
138506	SAP NetWeaver AS Java 多個弱點	Nessus	Web Servers	2020/7/15	2023/4/25	critical
138506	SAP NetWeaver AS Java 多个漏洞	Nessus	Web Servers	2020/7/15	2023/4/25	critical
138762	SAP NetWeaver：驗證繞過(CVE-2020-6287) (直接檢查)	Nessus	Web Servers	2020/7/20	2024/10/10	critical
138762	SAP NetWeaver：身份验证绕过 (CVE-2020-6287)（直接检查）	Nessus	Web Servers	2020/7/20	2024/10/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical