Multiple vulnerabilities may be present in SAP NetWeaver Application Server ABAP, including the following:

  - The RFC enabled function module allows a low privileged user to delete the workplace favourites of any user. This     vulnerability could be utilized to identify usernames and access information about targeted user's workplaces and     nodes.There is low impact on integrity and availability of the application. (CVE-2024-42371)

  - The RFC enabled function module allows a low privileged user to perform various actions, such as modifying the     URLs of any user's favourite nodes and workbook ID.There is low impact on integrity and availability of the     application. (CVE-2024-44117)

  - The RFC enabled function module allows a low privileged user to perform denial of service on any user and also     change or delete favourite nodes. By sending a crafted packet in the function module targeting specific parameters,     the specific targeted user will no longer have access to any functionality of SAP GUI. There is low impact on     integrity and availability of the application. (CVE-2024-45285)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server ABAP に、以下を含む複数の脆弱性が存在する可能性があります。

  - RFC 対応関数モジュールにより、権限の低いユーザーが、任意のユーザーのワークプレースのお気に入りを削除する可能性があります。この脆弱性は、ユーザー名の特定や、標的のユーザーのワークプレースやノードに関する情報へのアクセスに利用される可能性があります。アプリケーションの整合性と可用性への影響は軽微です。(CVE-2024-42371)

  - RFC 対応関数モジュールにより、権限の低いユーザーが、お気に入りのノードの URL やワークブック ID の変更などのさまざまなアクションを実行できます。アプリケーションの整合性と可用性への影響は軽微です。(CVE-2024-44117)

  - RFC 対応関数モジュールにより、権限の低いユーザーが、任意のユーザーに対してサービス拒否を実行したり、お気に入りノードを変更または削除したりする可能性があります。特定のパラメーターをターゲットとする関数モジュールで細工されたパケットを送信することで、特定のターゲットユーザーが SAP GUI の機能にアクセスできなくなります。アプリケーションの整合性と可用性への影響は軽微です。(CVE-2024-45285)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server ABAP 中可能存在多个漏洞，其中包括：

  - 启用了 RFC 的函数模块允许低权限用户删除任何用户的工作区收藏夹。可利用此漏洞识别用户名并访问有关目标用户工作区和节点的信息。此漏洞对应用程序的完整性和可用性影响较小。(CVE-2024-42371)

  - 启用了 RFC 的函数模块允许低权限用户执行各种操作，例如修改任何用户收藏节点和工作簿 ID 的 URL。此漏洞对应用程序的完整性和可用性影响较小。(CVE-2024-44117)

  - 启用 RFC 的函数模块允许低权限用户对任何用户执行拒绝服务，还可以更改或删除收藏节点。通过在针对特定参数的函数模块中发送特制数据包，特定目标用户将不再拥有 SAP GUI 任何功能的访问权限。此漏洞对应用程序的完整性和可用性影响较小。(CVE-2024-45285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver Application Server ABAP 中可能存在多個弱點，包括：

  - 啟用 RFC 的函式模組允許低權限使用者刪除任何使用者最愛的 Workplace。攻擊者可利用此弱點識別使用者名稱，並存取有關目標使用者 Workplace 和節點的資訊。這對應用程式完整性和可用性的影響不大。(CVE-2024-42371)

  - 啟用 RFC 的函式模組允許低特權使用者執行各種動作，例如修改任何使用者最愛節點的 URL 和活頁簿 ID。這對應用程式完整性和可用性的影響不大。(CVE-2024-44117)

  - 啟用 RFC 的函式模組允許低特權使用者對任何使用者執行拒絕服務，以及變更或刪除最愛的節點。透過在函式模組中傳送針對特定參數特製的封包，特定目標使用者將無法再存取 SAP GUI 的任何功能。這對應用程式完整性和可用性的影響不大。(CVE-2024-45285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207241	SAP NetWeaver AS ABAP Multiple Vulnerabilities (3488039)	Nessus	Web Servers	2024/9/13	2024/9/16	medium
207241	SAP NetWeaver AS ABAP の複数の脆弱性 (3488039)	Nessus	Web Servers	2024/9/13	2024/9/16	medium
207241	SAP NetWeaver AS ABAP 多个漏洞 (3488039)	Nessus	Web Servers	2024/9/13	2024/9/16	medium
207241	SAP NetWeaver AS ABAP 多個弱點 (3488039)	Nessus	Web Servers	2024/9/13	2024/9/16	medium

检测

插件搜索

medium

medium

medium

medium