| タイトル | SAP の SAP Netweaver Application Server ABAP におけるパストラバーサルの脆弱性 |
|---|---|
| 概要 | SAP の SAP Netweaver Application Server ABAP には、パストラバーサルの脆弱性が存在します。 |
| 想定される影響 | 情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2023年3月14日0:00 |
| 登録日 | 2023年11月8日12:19 |
| 最終更新日 | 2023年11月8日12:19 |
| CVSS3.0 : 緊急 | |
| スコア | 9.6 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H |
| SAP |
| SAP Netweaver Application Server ABAP 700 |
| SAP Netweaver Application Server ABAP 701 |
| SAP Netweaver Application Server ABAP 702 |
| SAP Netweaver Application Server ABAP 731 |
| SAP Netweaver Application Server ABAP 740 |
| SAP Netweaver Application Server ABAP 750 |
| SAP Netweaver Application Server ABAP 751 |
| SAP Netweaver Application Server ABAP 752 |
| SAP Netweaver Application Server ABAP 753 |
| SAP Netweaver Application Server ABAP 754 |
| SAP Netweaver Application Server ABAP 755 |
| SAP Netweaver Application Server ABAP 756 |
| SAP Netweaver Application Server ABAP 757 |
| SAP Netweaver Application Server ABAP 791 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2023年11月08日] 掲載 |
2023年11月8日12:19 |
| 概要 | SAP NetWeaver Application Server for ABAP and ABAP Platform - versions 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791, allows an attacker with non-administrative authorizations to exploit a directory traversal flaw in an available service to overwrite the system files. In this attack, no data can be read but potentially critical OS files can be overwritten making the system unavailable. |
|---|---|
| 公表日 | 2023年3月14日14:15 |
| 登録日 | 2023年3月14日20:00 |
| 最終更新日 | 2024年11月21日16:52 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sap:netweaver_application_server_abap:702:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:750:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:752:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:753:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:754:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:755:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:756:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:700:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:731:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:740:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:751:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:701:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:757:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:791:*:*:*:*:*:*:* | |||||