SuccessFactors (SAP)

Eine HTTP-Request-Smuggling-Schwachstelle im SAP Approuter erlaubt es einem nicht authentifizierten Angreifer, eine speziell präparierte HTTP-Anfrage zu senden, die zu einer Desynchronisation zwischen Anfrage und Antwort führt. CVSS-Basiswert: 9.1 (Kritisch). Betroffen sind SAP-Produkte, darunter SuccessFactors (SAP). Empfohlene Massnahme: verfügbare Hersteller-Updates von SAP einspielen.

Im SAP NetWeaver Application Server ABAP können authentifizierte Angreifer logische Fehler in der Speicherverwaltung ausnutzen und dadurch eine Speicherkorruption herbeiführen. In der Folge sind unbefugter Datenzugriff sowie die Veränderung von Daten möglich. Der CVSS-Basiswert liegt bei 9.9 (Kritisch). Betroffen sind Produkte von SAP und SuccessFactors (SAP).

Der SAP NetWeaver Application Server Java (Web Container) erlaubt laut NVD einem nicht authentifizierten Angreifer, eine bösartige HTTP-Logon-Anfrage zu erstellen, die File-Inclusion-Parameter manipuliert und so Path Traversal ermöglicht. Der Angriff ist netzwerkbasiert bei hoher Angriffskomplexität und mit geändertem Berechtigungsumfang (Scope Changed) möglich. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Durch eine fehlerhafte Validierung des RFC-Protokolls im SAP Kernel, der vom Application Server ABAP von SAP NetWeaver und der ABAP Platform genutzt wird, kann ein nicht authentifizierter Angreifer eine präparierte RFC-Anfrage senden und damit die Schwachstelle ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In SAP Commerce Cloud kann ein aus der Beispielkonfiguration der SAP-Help-Portal-Dokumentation stammender Sample-OAuth2-Client erhalten bleiben. Bleibt er unverändert, lassen sich die öffentlich dokumentierten Beispiel-Zugangsdaten missbrauchen, um sich unbefugt zu authentisieren. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die aus der Beispielkonfiguration übernommenen OAuth2-Client-Zugangsdaten prüfen und ändern bzw. den Sample-Client entfernen.

SAP NetWeaver Application Server ABAP und die ABAP Platform erlauben es einem authentifizierten Angreifer mit normalen Berechtigungen, eine gültige signierte Nachricht zu erlangen und modifizierte signierte XML-Dokumente an den Verifier zu senden. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Den zugehörigen SAP-Sicherheitshinweis prüfen und den Patch einspielen.

Ein authentifizierter Angreifer in SAP CRM und SAP S/4HANA (Scripting Editor) kann eine Schwachstelle in einem generischen Funktionsbaustein ausnutzen, um nicht autorisierte kritische Funktionen auszuführen. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

SAP NetWeaver Application Server ABAP und ABAP Platform ermöglicht einem authentifizierten Nutzer mit niedrigen Rechten, Hintergrund-Remote-Function-Calls ohne die erforderliche S_RFC-Autorisierung durchzuführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

SAP S/4HANA (Private Cloud und On-Premise) erlaubt einem Angreifer mit Administratorrechten, eine Schwachstelle in einem über RFC exponierten Funktionsbaustein auszunutzen. Der Fehler ermöglicht das Einschleusen von beliebigem ABAP-Code beziehungsweise Betriebssystembefehlen unter Umgehung wesentlicher Autorisierungsprüfungen. Die Schwachstelle wirkt faktisch wie eine Hintertür und birgt das Risiko einer vollständigen Systemkompromittierung. CVSS-Basiswert: 9.1 (Kritisch).

Durch die Verwendung einer verwundbaren Drittkomponente im SAP Wily Introscope Enterprise Manager (WorkStation) kann ein nicht authentifizierter Angreifer eine bösartige JNLP-Datei (Java Network Launch Protocol) erstellen, die über eine öffentlich erreichbare URL bereitgestellt wird. Klickt ein Opfer auf die URL, kann der angesprochene Wily-Introscope-Server Betriebssystembefehle auf dem Rechner des Opfers ausführen. Dies kompromittiert Vertraulichkeit, Integrität und Verfügbarkeit des Systems vollständig. CVSS-Basiswert: 9.6 (Kritisch).

Das Live Auction Cockpit in SAP Supplier Relationship Management (SRM) verwendet eine veraltete Java-Applet-Komponente. Ein nicht authentifizierter Angreifer kann eine bösartige Anfrage in einem bestimmten Kodierungsformat senden, die vom Servlet dekodiert und deserialisiert wird, was zur Ausführung beliebiger Betriebssystembefehle als SAP-Administrator führt. Die Schwachstelle hat laut Quelle hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung. CVSS-Basiswert: 10 (Kritisch). Betroffene Installationen sollten den Hersteller-Patch einspielen.

Unter bestimmten Bedingungen erlaubt SAP NetWeaver AS for ABAP und ABAP Platform (Internet Communication Framework) einem Angreifer aufgrund schwacher Zugriffskontrollen den Zugriff auf eingeschränkte Informationen. Dies kann erhebliche Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit einer Anwendung haben. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: die von SAP bereitgestellten Sicherheitsupdates einspielen.

In der SAP BusinessObjects Business Intelligence Platform kann bei aktiviertem Single Sign-On für die Enterprise-Authentifizierung ein unberechtigter Benutzer über einen REST-Endpunkt ein Logon-Token erlangen. Damit lässt sich das System vollständig kompromittieren, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch).

Der Administrator Log Viewer im SAP NetWeaver Administrator AS Java (Version 7.50) erlaubt es einem Angreifer mit hohen Berechtigungen, potenziell gefährliche Dateien hochzuladen, was zu einer Command-Injection-Schwachstelle führt. Dadurch kann der Angreifer Befehle ausführen, die die Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung stark beeinträchtigen. CVSS-Basiswert: 9.1 (Kritisch).

Dell ESI (Enterprise Storage Integrator) für SAP LAMA, Version 10.0, enthält in der EHAC-Komponente eine Schwachstelle zur Informationsoffenlegung. Ein nicht authentifizierter, entfernter Angreifer könnte diese durch Abhören des Netzverkehrs ausnutzen, um Zugangsdaten auf Administratorebene zu erlangen. CVSS-Basiswert: 9.8 (Kritisch).

In SAP ABA (Application Basis) kann ein als Nutzer mit Remote-Ausführungs- berechtigung authentifizierter Angreifer eine anfällige Schnittstelle nutzen, um eine Anwendungsfunktion aufzurufen und Aktionen auszuführen, die ihm normalerweise nicht gestattet wären. Je nach ausgeführter Funktion kann der Angriff beliebige Nutzer- oder Geschäftsdaten lesen oder verändern und das gesamte System unverfügbar machen. Betroffen sind laut Quelle die Versionen 700, 701, 702, 731, 740, 750, 751, 752, 75C, 75I. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates.

Die SAP BTP Security Services Integration Library (Node.js @sap/xssec) in Versionen vor 3.6.0 erlaubt unter bestimmten Bedingungen eine Ausweitung von Berechtigungen. Bei erfolgreicher Ausnutzung kann ein nicht authentifizierter Angreifer beliebige Berechtigungen innerhalb der Anwendung erlangen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf 3.6.0.

Die SAP BTP Security Services Integration Library (Java, cloud-security-services-integration-library) erlaubt in Versionen unter 2.17.0 sowie von 3.0.0 bis vor 3.3.0 unter bestimmten Bedingungen eine Rechteausweitung. Bei erfolgreicher Ausnutzung kann ein nicht authentifizierter Angreifer beliebige Berechtigungen innerhalb der Anwendung erlangen. CVSS-Basiswert: 9.1 (Kritisch).

Die SAP BTP Security Services Integration Library (github.com/sap/cloud-security-client-go) vor Version 0.17.0 erlaubt unter bestimmten Bedingungen eine Rechteausweitung. Bei erfolgreicher Ausnutzung kann ein nicht authentifizierter Angreifer beliebige Berechtigungen innerhalb der Anwendung erlangen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Auf Version 0.17.0 oder neuer aktualisieren.

Die SAP BTP Security Services Integration Library ([Python] sap-xssec) erlaubt in Versionen vor 4.1.0 unter bestimmten Bedingungen eine Rechteausweitung. Bei erfolgreicher Ausnutzung kann ein nicht authentifizierter Angreifer beliebige Berechtigungen innerhalb der Anwendung erlangen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 4.1.0 oder neuer.

Die SAP Business One Installation in Version 10.0 führt keine ordnungsgemässe Authentifizierung und Autorisierung für den freigegebenen SMB-Ordner durch. Dadurch kann jeder bösartige Benutzer aus dem SMB-Ordner lesen und in ihn schreiben. Zusätzlich können die Dateien im Ordner ausgeführt oder vom Installationsprozess verwendet werden, was Vertraulichkeit, Integrität und Verfügbarkeit erheblich beeinträchtigt. CVSS-Basiswert: 9.6 (Kritisch).

In SAP BusinessObjects Business Intelligence Platform (Promotion Management), Versionen 420 und 430, kann ein authentifizierter Angreifer unter bestimmten Bedingungen ansonsten eingeschränkte, sensible Informationen einsehen. Bei erfolgreicher Ausnutzung lässt sich die Anwendung vollständig kompromittieren, mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.9 (Kritisch).

SAP CommonCryptoLib führt notwendige Authentifizierungsprüfungen nicht durch, was zu fehlenden oder falschen Autorisierungsprüfungen für authentifizierte Benutzer und damit zu einer Rechteausweitung führen kann. Je nach Anwendung und erlangten Rechten könnte ein Angreifer eingeschränkte Funktionen missbrauchen sowie geschützte Daten lesen, ändern oder löschen. CVSS-Basiswert: 9.8 (Kritisch).

In SAP PowerDesigner Version 16.7 besteht eine fehlerhafte Zugriffskontrolle, die einem nicht authentifizierten Angreifer erlauben könnte, über Proxy beliebige Abfragen gegen die Backend-Datenbank auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Version.