ABAP Tests Modules (SAP Basis, versions 7.0, 7.1, 7.3, 7.31, 7.4, 7.5) of SAP NetWeaver Process Integration enables an attacker the executio

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• sap netweaver process integration7.0
• sap netweaver process integration7.1
• sap netweaver process integration7.3
• sap netweaver process integration7.31
• sap netweaver process integration7.4
• sap netweaver process integration7.5

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (sap). Не зависят от анализа CPE в NVD и обычно опережают его.

• SAP SE SAP NetWeaver Process Integration ABAP tests (SAP Basis)

  • < 7.0, < 7.1, < 7.3, < 7.31, < 7.4, < 7.5затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-41271An unauthenticated user can attach to an open interface exposed through JNDI by the Messaging System of SAP NetWeaver Process Integration (P
  37Наблюдать
• CVE-2022-41272An unauthenticated attacker over the network can attach to an open interface exposed through JNDI by the User Defined Search (UDS) of SAP Ne
  34Наблюдать
• CVE-2019-0315Under certain conditions the PI Integration Builder Web UI of SAP NetWeaver Process Integration (versions: SAP_XIESR: 7.10 to 7.11, 7.20, 7.
  30Наблюдать
• CVE-2019-0283SAP NetWeaver Process Integration (Adapter Engine), fixed in versions 7.10 to 7.11, 7.30, 7.31, 7.40, 7.50; is vulnerable to Digital Signatu
  28Наблюдать
• CVE-2023-35873Missing Authentication check in SAP NetWeaver Process Integration (Runtime Workbench)
  26Наблюдать
• CVE-2023-35872Missing Authentication check in SAP NetWeaver Process Integration (Message Display Tool)
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.