SAP NetWeaver Application Serverの脆弱性、細工した要求でサービスが停止のおそれ
Summary
SAP NetWeaver Application Server ABAP（Internet Communication Manager）とSAP Web Dispatcherで、受信要求のヘッダー値の検証が不十分な脆弱性が見つかりました。認証なしの攻撃者が特別に細工した要求を送ると、該当プロセスが利用できなくなるおそれがあります。CVSSは7.5で、可用性への影響が大きいとされています。修正版の情報は、SAPのセキュリティノートで最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaver Application Server ABAP（Internet Communication Manager）とSAP Web Dispatcherで、受信要求のヘッダー値の検証が不十分な脆弱性が見つかりました。認証なしの攻撃者が特別に細工した要求を送ると、該当プロセスが利用できなくなるおそれがあります。CVSSは7.5で、可用性への影響が大きいとされています。修正版の情報は、SAPのセキュリティノートで最新の情報を確認してください。
Original description The description as published by the source.
SAP NetWeaver Application Server ABAP and SAP Web Dispatcher do not sufficiently validate certain header values processed during inbound request handling. An unauthenticated attacker could send a specially crafted request to cause the affected process to become unavailable.This results in a high impact on availability. There is no impact on confidentiality and integrity.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com