PT-2020-18995 · Sap · Sap Host Agent+1

Publicado 2020-02-12 · Atualizado 2020-02-19 · CVE-2020-6192

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SAP Landscape Management versão 3.0

Descrição

A vulnerabilidade permite que um invasor com privilégios de administrador execute comandos maliciosos com privilégios de root no SAP Host Agent por meio do SAP Landscape Management.

Recomendações

Para o SAP Landscape Management versão 3.0, considere restringir o acesso aos privilégios de administrador para minimizar o risco de exploração. Como solução temporária, limite o uso do SAP Landscape Management até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-6192

Produtos afetados

Sap Host Agent

Sap Landscape Management

Referências · 5

• https://t.me/cvenotify/964 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-6192 · Aviso do Fabricante
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=537788812 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/2877968 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6192 · Nota de Segurança