SAP NetWeaver Application Server for ABAP および ABAP Platform に、以下を含む複数の脆弱性が存在する可能性があります。

  - SAP NetWeaver Application Server for ABAP および ABAP Platform - バージョン 700、701、702、731、740、750、751、752、753、754、755、756、757、791 により、非管理者権限を持つ攻撃者が、利用可能なサービスのディレクトリトラバーサルの欠陥を悪用し、システムファイルを上書きすることが可能です。この攻撃ではデータを読み取ることはできませんが、重要な OS ファイルが上書きされ、システムが利用できなくなる可能性があります。(CVE-2023-27269)

  - 管理者権限を持たない攻撃者が、プログラム SAPRSBRO のディレクトリトラバーサルの欠陥を悪用して、システムファイルを上書きする可能性があります。この攻撃ではデータを読み取ることはできませんが、重要な OS ファイルが上書きされ、システムが利用できなくなる可能性があります。(CVE-2023-27500)

  - SAP NetWeaver AS for ABAP および ABAP Platform - バージョン 700、701、702、731、740、750、751、752、753、754、755、756、757、791 により、ユーザーによって提供されたパス情報の検証が不十分であることを攻撃者が悪用し、利用可能なサービスのディレクトリトラバーサルの欠陥を悪用し、システムファイルを削除することが可能です。この攻撃ではデータを読み取ることはできませんが、重要な OS ファイルが削除され、システムが利用できなくなり、可用性と整合性の両方に重大な影響を与える可能性があります。(CVE-2023-27501)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server for ABAP and ABAP Platform is affected by multiple vulnerabilities, including the following:

  - SAP NetWeaver Application Server for ABAP and ABAP Platform - versions 700, 701, 702, 731, 740, 750, 751, 752, 753,     754, 755, 756, 757, 791, allows an attacker with non-administrative authorizations to exploit a directory traversal     flaw in an available service to overwrite the system files. In this attack, no data can be read but potentially     critical OS files can be overwritten making the system unavailable. (CVE-2023-27269)

  - An attacker with non-administrative authorizations can exploit a directory traversal flaw in program SAPRSBRO to     over-write system files. In this attack, no data can be read but potentially critical OS files can be over-written     making the system unavailable. (CVE-2023-27500)

  - SAP NetWeaver AS for ABAP and ABAP Platform - versions 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756,     757, 791, allows an attacker to exploit insufficient validation of path information provided by users, thus     exploiting a directory traversal flaw in an available service to delete system files. In this attack, no data can     be read but potentially critical OS files can be deleted making the system unavailable, causing significant impact     on both availability and integrity (CVE-2023-27501)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for ABAP and ABAP Platform 受多个漏洞影响，其中包括：

  - 在版本 700、701、702、731、740、750、751、752、753、754、755、756、757、791 的 SAP NetWeaver Application Server for ABAP and ABAP Platform 中，拥有非管理员权限的攻击者可以利用可用服务中的目录遍历缺陷来覆盖系统文件。在此攻击中，虽然攻击者无法读取任何数据，但可能会覆盖重要的 OS 文件，从而导致系统无法使用。(CVE-2023-27269)

  - 拥有非管理员权限的攻击者可利用 SAPRSBRO 程序中的目录遍历缺陷覆盖系统文件。在此攻击中，虽然攻击者无法读取任何数据，但可能会覆盖重要的 OS 文件，从而导致系统无法使用。(CVE-2023-27500)

  - 在版本 700、701、702、731、740、750、751、752、753、754、755、756、757、791 的 SAP NetWeaver AS for ABAP and ABAP Platform 中，通过利用系统未对用户提供的路径信息进行充分验证这一漏洞，攻击者可以利用可用服务中的目录遍历缺陷来删除系统文件。在此攻击中，虽然攻击者无法读取任何数据，但可以删除重要的 OS 文件，从而导致系统无法使用并对可用性和完整性造成严重影响 (CVE-2023-27501)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver Application Server for ABAP and ABAP Platform 受到多個弱點影響，包括以下弱點：

  - SAP NetWeaver Application Server for ABAP and ABAP Platform - 700、701、702、731、740、750、751、752、753、754、755、756、757、791 版本，允許具有非管理員權限的攻擊者利用可用服務中的目錄遊走弱點覆寫系統檔案。在此攻擊中，攻擊者無法讀取任何資料，但可能會覆寫重要的作業系統檔案，進而使系統無法使用。(CVE-2023-27269)

  - 具有非管理員授權的攻擊者可利用 SAPRSBRO 程式中的目錄遊走弱點來覆寫系統檔案。在此攻擊中，攻擊者無法讀取任何資料，但可能會覆寫重要的作業系統檔案，進而使系統無法使用。(CVE-2023-27500)

  - SAP NetWeaver AS for ABAP and ABAP Platform - 700、701、702、731、740、750、751、752、753、754、755、756、757、791 版本，允許攻擊者利用系統對於使用者提供的路徑資訊驗證不充分的弱點以及可用服務中的目錄遊走弱點刪除系統檔案。在此攻擊中，攻擊者無法讀取任何資料，但可能會刪除重要的作業系統檔案，進而使系統無法使用，對系統的可用性和完整性造成嚴重影響。(CVE-2023-27501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172604	SAP NetWeaver AS ABAP の複数の脆弱性 (2023 年 3 月)	Nessus	Web Servers	2023/3/16	2023/3/20	critical
172604	SAP NetWeaver AS ABAP Multiple Vulnerabilities (March 2023)	Nessus	Web Servers	2023/3/16	2023/3/20	critical
172604	SAP NetWeaver AS ABAP 多个漏洞（2023 年 3 月）	Nessus	Web Servers	2023/3/16	2023/3/20	critical
172604	SAP NetWeaver AS ABAP 多個弱點 (2023 年 3 月)	Nessus	Web Servers	2023/3/16	2023/3/20	critical

检测

插件搜索

critical

critical

critical

critical