SAP NetWeaver Application Serverの脆弱性、未認証の細工リクエストでサービスが停止のおそれ
Summary
SAP NetWeaver Application Server（SAP Message Server）で、特定のHTTPリクエストを処理する際にメモリ割り当てが適切に行われず、ヒープバッファオーバーフローが起きる脆弱性です。認証のない攻撃者が細工したリクエストを送ると、コンポーネントが異常終了し、再起動されるまで利用できなくなります。CVSSは7.5で、可用性への影響が高いとされています。修正版の情報は公開されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaver Application Server（SAP Message Server）で、特定のHTTPリクエストを処理する際にメモリ割り当てが適切に行われず、ヒープバッファオーバーフローが起きる脆弱性です。認証のない攻撃者が細工したリクエストを送ると、コンポーネントが異常終了し、再起動されるまで利用できなくなります。CVSSは7.5で、可用性への影響が高いとされています。修正版の情報は公開されていないため、最新の情報を確認してください。
Original description The description as published by the source.
SAP NetWeaver Application Server (SAP Message Server) does not properly size memory allocations when handling certain HTTP requests. An unauthenticated attacker could send a specially crafted request to trigger a heap buffer overflow in affected functionality. Successful exploitation causes the component to abort and remain unavailable until it is restarted by the framework, resulting in a high impact on availability of the system. There is no impact on confidentiality and integrity of the application.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com