Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
Systèmes affectés
- SAP 3D Visual Enterprise Viewer version 9.0
- SAP Business Client version 6.5
- SAP Business Objects Web Intelligence (BI Launchpad) versions 420, 430
- SAP CRM versions 700, 701, 702, 712, 713, 714
- SAP Lumira Server version 2.4
- SAP NetWeaver AS ABAP (Reconciliation Framework) versions 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 75A, 75B, 75B, 75C, 75D, 75E, 75F
- SAP NetWeaver AS ABAP and ABAP Platform versions 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 804
- SAP NetWeaver AS ABAP and ABAP Platform versions 700, 702, 730, 731, 804, 740, 750, 784, DEV
- SAP NetWeaver AS ABAP and ABAP Platform versions KRNL32NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, KRNL64UC 8.04, 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, KERNEL 8.04, 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, 7.77, 7.81, 7.84
- SAP NetWeaver AS for Java (Http Service) versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50
- SAP NetWeaver AS JAVA (Administrator applications) version 7.50
- SAP NetWeaver AS JAVA (Enterprise Portal) versions 7.10, 7.20, 7.30, 7.31, 7.40, 7.50
- SAP NetWeaver Guided Procedures (Administration Workset) versions 7.10, 7.20, 7.30, 7.31, 7.40, 7.50
- SAP Process Integration (Enterprise Service Repository JAVA Mappings) versions 7.10, 7.20, 7.30, 7.31, 7.40, 7.50
- SAP Web Dispatcher and Internet Communication Manager versions KRNL32NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, KRNL64UC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, 7.73, WEBDISP 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, KERNEL 7.21, 7.22, 7.49, 7.53, 7.73, 7.77, 7.81, 7.82, 7.83
Résumé
De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SAP 580617506 du 13 juillet 2021 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=580617506
- Référence CVE CVE-2021-27604 https://www.cve.org/CVERecord?id=CVE-2021-27604
- Référence CVE CVE-2021-27610 https://www.cve.org/CVERecord?id=CVE-2021-27610
- Référence CVE CVE-2021-33667 https://www.cve.org/CVERecord?id=CVE-2021-33667
- Référence CVE CVE-2021-33670 https://www.cve.org/CVERecord?id=CVE-2021-33670
- Référence CVE CVE-2021-33671 https://www.cve.org/CVERecord?id=CVE-2021-33671
- Référence CVE CVE-2021-33676 https://www.cve.org/CVERecord?id=CVE-2021-33676
- Référence CVE CVE-2021-33677 https://www.cve.org/CVERecord?id=CVE-2021-33677
- Référence CVE CVE-2021-33678 https://www.cve.org/CVERecord?id=CVE-2021-33678
- Référence CVE CVE-2021-33680 https://www.cve.org/CVERecord?id=CVE-2021-33680
- Référence CVE CVE-2021-33681 https://www.cve.org/CVERecord?id=CVE-2021-33681
- Référence CVE CVE-2021-33682 https://www.cve.org/CVERecord?id=CVE-2021-33682
- Référence CVE CVE-2021-33683 https://www.cve.org/CVERecord?id=CVE-2021-33683
- Référence CVE CVE-2021-33684 https://www.cve.org/CVERecord?id=CVE-2021-33684
- Référence CVE CVE-2021-33687 https://www.cve.org/CVERecord?id=CVE-2021-33687
- Référence CVE CVE-2021-33689 https://www.cve.org/CVERecord?id=CVE-2021-33689
