SAP NetWeaver AS Java 多个漏洞（2023 年 4 月）

high Nessus 插件 ID 174400

语言：

简介

远程 SAP NetWeaver 应用程序服务器受到多个漏洞影响。

描述

SAP NetWeaver Application Server for Java 受多个漏洞影响，其中包括：

- 用于部署服务的 7.5 版 SAP NetWeaver AS Java（对象分析服务）不对需要用户身份的功能执行任何访问控制检查，因此未经身份验证的攻击者不仅能够连接开放接口，还能在不影响可用性和完整性的情况下利用开放命名和目录 API 访问支持攻击者访问但不会修改服务设置与数据的服务。(CVE-2023-24527)

未经身份验证的网络攻击者可以通过 SAP NetWeaver Process Integration (PI) 7.50 版的用户定义搜索 (UDS) 附加到通过 JNDI 公开的开放接口，并利用开放命名与目录 API 来访问服务，这些服务可被用于执行影响用户和整个系统上数据的未经授权的操作。这允许攻击者拥有对用户数据的完全读取访问权限并对用户数据进行有限的修改，此外这还会降低系统的性能，从而对机密性造成重大影响以及对应用程序的可用性和完整性造成一定影响。(CVE-2022-41272)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。