SAP NetWeaver ABAPの脆弱性で認証なしの攻撃により情報漏えいや改ざんのおそれ
Summary
SAP NetWeaverとABAP Platformのアプリケーションサーバー ABAPで、RFCプロトコルの検証が不適切なため、メモリ破損が起きる脆弱性が公表されました。認証なしの攻撃者が細工したRFCリクエストを送ると、機密性と完全性に高い影響が及ぶおそれがあります。CVSSは8.9です。修正の有無などは、SAPの公開情報で最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaverとABAP Platformのアプリケーションサーバー ABAPで、RFCプロトコルの検証が不適切なため、メモリ破損が起きる脆弱性が公表されました。認証なしの攻撃者が細工したRFCリクエストを送ると、機密性と完全性に高い影響が及ぶおそれがあります。CVSSは8.9です。修正の有無などは、SAPの公開情報で最新の情報を確認してください。
Original description The description as published by the source.
Due to improper RFC protocol validation in the SAP Kernel used by the Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker can send a crafted RFC request that exploits logical errors in memory management, leading to memory corruption. This could lead to a high impact on confidentiality and integrity with low impact on availability of the application.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com