SAP NetWeaver 越权创建管理员漏洞

CVE编号

CVE-2020-6287

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2020-07-15

漏洞描述

SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。 SAP NetWeaver AS JAVA (LM Configuration Wizard)中存在授权问题漏洞，该漏洞源于程序未执行身份验证检查。攻击者可利用该漏洞执行配置任务，在SAP Java系统上执行重要操作，包括创建管理用户，影响系统的机密性，完整性和可用性。以下产品及版本受到影响：SAP NetWeaver AS JAVA (LM Configuration Wizard) 7.30版本，7.31版本，7.40版本，7.50版本。

解决建议

下载相关补丁

参考链接
http://packetstormsecurity.com/files/162085/SAP-JAVA-Configuration-Task-Execu...
http://seclists.org/fulldisclosure/2021/Apr/6
https://launchpad.support.sap.com/#/notes/2934135
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552599675
https://www.onapsis.com/recon-sap-cyber-security-vulnerability

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	sap	netweaver_application_server_java	7.30	-
	运行在以下环境
	应用	sap	netweaver_application_server_java	7.31	-
	运行在以下环境
	应用	sap	netweaver_application_server_java	7.40	-
	运行在以下环境
	应用	sap	netweaver_application_server_java	7.50	-

阿里云评分 9.3

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-287 认证机制不恰当 CWE-306 关键功能的认证机制缺失