SAP NetWeaver ABAPのメッセージサーバーに、未認証でサービスを停止させられる脆弱性
Summary
SAP NetWeaverとABAP Platformのアプリケーションサーバー ABAPにメモリ破壊の脆弱性が見つかりました。認証のない攻撃者が細工したネットワーク要求を送ると、サーバーが停止し、接続が途切れるおそれがあります。CVSSは7.5で、可用性への影響が大きいとされています。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaverとABAP Platformのアプリケーションサーバー ABAPにメモリ破壊の脆弱性が見つかりました。認証のない攻撃者が細工したネットワーク要求を送ると、サーバーが停止し、接続が途切れるおそれがあります。CVSSは7.5で、可用性への影響が大きいとされています。修正版の情報は確認できていないため、最新の情報を確認してください。
Original description The description as published by the source.
Due to a Memory Corruption vulnerability in Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker could send specially crafted network requests to the affected service. By triggering the vulnerability, the attacker could cause the server to crash and disrupt active connections, leading to a denial of service condition. Successful exploitation could result in a high impact to the availability while the confidentiality and integrity remains unaffected.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com