Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Injection de code indirecte à distance
Systèmes affectés
SAP NetWeaver 7.x.
Résumé
De multiples vulnérabilités ont été découvertes dans SAP NetWeaver. Elles permettent à une personne malintentionnée de provoquer un déni de service à distance, d'atteindre à la confidentialité des données, et d'injecter du code indirecte à distance (XSS).
Description
Trois vulnérabilités ont été découvertes dans SAP NetWeaver :
- une erreur dans Business Communication Broker permet de découvrir certaines informations confidentielles (comme le niveau de mise à jour ou l'adresse IP interne) ;
- une erreur dans le traitement du paramètre txtBtdID de CIDXBTDDump.jsp, BTDDump.jsp, et RNIF11BTDDump.jsp, permet d'exécuter des scripts dans le navigateur du client ;
- un débordement d'entier dans le module de traitement XML permet de stopper et de redémarrer le service disp+work.exe.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SAP 1442517 https://service.sap.com/sap/support/notes/1442517
- Bulletin de sécurité SAP 1543318 https://service.sap.com/sap/support/notes/1543318
- Bulletin de sécurité SAP 1548548 https://service.sap.com/sap/support/notes/1548548
