SAP NetWeaver AS Java 多个漏洞（2024 年 12 月）

critical Nessus 插件 ID 213081

语言：

简介

远程 SAP NetWeaver 应用程序服务器受到多个漏洞影响。

描述

SAP NetWeaver Application Server for Java 受多个漏洞影响，其中包括：

- Adobe Document Service 允许具有管理员特权的攻击者从有漏洞的 Web 应用程序发送构建的请求。它通常用于将防火墙后面的内部系统作为目标，而攻击者通常无法从外部网络访问这些内部系统，因此，这会导致服务器端请求伪造漏洞。若成功利用此漏洞，攻击者可以读取或修改任何文件且/或使整个系统不可用。(CVE-2024-47578)

- 经过管理员身份验证的攻击者可使用暴露的 Web 服务，在系统服务器上上传或下载自定义 PDF 字体文件。使用上传功能将内部文件复制到字体文件中，然后使用下载功能检索该文件，这允许攻击者读取服务器上的任何文件，而不影响系统的完整性或可用性。(CVE-2024-47579)

- 经过管理员身份验证的攻击者可使用暴露的 Web 服务创建带有嵌入式附件的 PDF 文件。通过将文件指定为内部服务器文件并于随后下载生成的 PDF 文件，攻击者可读取服务器上的任何文件，而不影响系统的完整性或可用性。(CVE-2024-47580)

- 由于缺少 XML 输入验证，未经身份验证的攻击者可将恶意输入发送至端点，进而执行 XML 实体扩展攻击。这对应用程序的可用性影响有限。(CVE-2024-47582)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。