SAP NetWeaver AS ABAP 多个漏洞（2021 年 10 月）

high Nessus 插件 ID 154141

语言：

简介

远程 SAP NetWeaver ABAP 服务器受到多个漏洞的影响。

描述

SAP NetWeaver Application Server ABAP 中可能存在多个漏洞，其中包括：

- 攻击者可利用 SAP NetWeaver AS ABAP 和 ABAP Platform 700、701、702、730、731、740、750、751、752、753、754、755、756 版造成服务崩溃或淹没服务，从而阻止合法用户访问服务。(CVE-2021-38181)

- 适用于 ABAP 和 ABAP Platform 的 SAP NetWeaver Application Server 740、750、751、752、753、754、755 版中存在多个拒绝服务漏洞。未经授权的攻击者可使用公共 SICF 服务 /sap/public/bc/abap 降低 SAP NetWeaver Application Server ABAP 和 ABAP Platform的性能。(CVE-2021-40495)

- 具有登录功能的攻击者可利用 SAP Internet Communication Framework (ICF) 700、701、702、730、731、740、750、751、752、753、754、755、756、785 版，通过使用 POST 和表单字段重复执行 GET 请求的初始命令并暴露敏感数据，进而利用身份验证功能。此漏洞通常会通过网络暴露，若成功利用此漏洞，便可暴露系统详细信息等数据。(CVE-2021-40496)

- 恶意用户可利用 SAP NetWeaver AS ABAP 和 ABAP Platform 700、701、702、710、730、731、740、750、751、752、753、754、755、756 版的软件后勤系统，传输 ABAP 代码构件或内容，从而绕过已建立的质量门。通过此漏洞，恶意代码可影响质量和生产，并可危害系统及其数据的机密性、完整性和可用性。(CVE-2021-38178)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。