2023年8月24日にSAP NetWeaver AS ABAPの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
SAP NetWeaver AS ABAP、netweaver as abap krnl64nuc、netweaver as abap krnl64uc 等複数の SAP 製品には、不正な認証に関する脆弱性が存在します。
製品：SAP NetWeaver AS ABAP
企業：SAP
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2022-011898
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-011898.html
CVE CVE-2022-27668
https://www.cve.org/CVERecord?id=CVE-2022-27668
NVD CVE-2022-27668
https://nvd.nist.gov/vuln/detail/CVE-2022-27668
関連文書 packetstormsecurity.com (SAP-SAProuter-Improper-Access-Control)
http://packetstormsecurity.com/files/168406/SAP-SAProuter-Improper-Access-Control.html
関連文書 seclists.org (Sep/17)
http://seclists.org/fulldisclosure/2022/Sep/17
関連文書 launchpad.support.sap.com (notes/3158375)
https://launchpad.support.sap.com/#/notes/3158375
関連文書 www.sap.com (fa865ea4-167e-0010-bca6-c68f7e60039b)
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
CWE-863
https://cwe.mitre.org/data/definitions/863.html
登録日
2023/08/24 08:26:00
最終更新日
2023/08/24 08:26:00
もっと見る >>