| タイトル | SAP NetWeaver AS for JAVA における XML 外部エンティティの脆弱性 |
|---|---|
| 概要 | SAP NetWeaver AS for JAVA には、XML 外部エンティティの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年6月8日0:00 |
| 登録日 | 2022年2月25日18:00 |
| 最終更新日 | 2022年2月25日18:00 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:N/A:P |
| SAP |
| SAP Netweaver Application Server Java 7.20 |
| SAP Netweaver Application Server Java 7.30 |
| SAP Netweaver Application Server Java 7.31 |
| SAP Netweaver Application Server Java 7.40 |
| SAP Netweaver Application Server Java 7.50 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2022年02月25日] 掲載 |
2022年2月25日18:00 |
| 概要 | SAP NetWeaver AS for JAVA, versions - 7.20, 7.30, 7.31, 7.40, 7.50, allows an attacker authenticated as an administrator to connect over a network and submit a specially crafted XML file in the application because of missing XML Validation, this vulnerability enables attacker to fully compromise confidentiality by allowing them to read any file on the filesystem or fully compromise availability by causing the system to crash. The attack cannot be used to change any data so that there is no compromise as to integrity. |
|---|---|
| 公表日 | 2021年6月9日23:15 |
| 登録日 | 2021年6月10日10:00 |
| 最終更新日 | 2024年11月21日14:58 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sap:netweaver_application_server_for_java:7.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_for_java:7.30:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_for_java:7.31:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_for_java:7.40:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_for_java:7.50:*:*:*:*:*:*:* | |||||