SAP NetWeaver AS Java 多个漏洞（2023 年 3 月）

high Nessus 插件 ID 172603

语言：

简介

远程 SAP NetWeaver 应用程序服务器受到多个漏洞影响。

描述

SAP NetWeaver Application Server for Java 受多个漏洞影响，其中包括：

- 在 SAP NetWeaver AS for Java 7.50 版中，由于缺少身份验证检查，未经身份验证的攻击者可依附于开放接口，并利用开放命名与目录 API 来访问服务，这些服务可被用于执行影响用户和各个系统上服务的未经授权的操作。若成功利用此漏洞，攻击者便可读取并修改某些敏感信息，但也可将其用于锁定系统的任何元素或操作，使其失去响应或不可用。(CVE-2023-23857)

- 7.50 版本的 SAP NetWeaver Application Server Java for Classload Service 不会对需要使用用户身份的功能执行任何认证检查，从而导致权限升级。此故障对数据机密性的影响很小，因此未获得权限分配的用户可以读取非敏感服务器数据。(CVE-2023-24526)

- 在 7.50 版本的 SAP NetWeaver Application Server Java for Classload Service 中，缓存管理服务不会对需要使用用户身份的功能执行任何认证检查。(CVE-2023-26460)

- 7.50 版本的 SAP NetWeaver AS Java（对象分析服务）不会进行必要的授权检查，因此，未经身份验证的攻击者不仅能够连接开放接口，还能在不影响可用性的情况下利用开放命名和目录 API 访问支持攻击者访问但不会修改服务设置与数据的服务，从而导致权限升级。(CVE-2023-27268)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。