高 7.5

SAP NetWeaver Application Serverの脆弱性、未認証の細工リクエストでサービスが停止のおそれ

CVE-2026-120010 SecPulse初出 11月10日 9:41

概要

SAP NetWeaver Application Server（SAP Message Server）で、特定のHTTPリクエストを処理する際にメモリ割り当てが適切に行われず、ヒープバッファオーバーフローが起きる脆弱性です。認証のない攻撃者が細工したリクエストを送ると、コンポーネントが異常終了し、再起動されるまで利用できなくなります。CVSSは7.5で、可用性への影響が高いとされています。修正版の情報は公開されていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

SAP NetWeaver Application Server (SAP Message Server) does not properly size memory allocations when handling certain HTTP requests. An unauthenticated attacker could send a specially crafted request to trigger a heap buffer overflow in affected functionality. Successful exploitation causes the component to abort and remain unavailable until it is restarted by the framework, resulting in a high impact on availability of the system. There is no impact on confidentiality and integrity of the application.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory