PT-2020-19025 · Sap · Sap Businessobjects Business Intelligence Platform

Publicado 2020-04-14 · Atualizado 2021-07-21 · CVE-2020-6227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

SAP Business Objects Business Intelligence Platform versão 4.2

Descrição

A vulnerabilidade permite que um invasor envie pacotes GIOP especialmente criados para vários serviços devido a uma validação inadequada de entradas, possibilitando a falsificação de entradas adicionais nos arquivos de log GLF.

Recomendações

Para a versão 4.2, considere restringir o acesso aos serviços que aceitam pacotes GIOP até que uma correção esteja disponível. Como solução alternativa temporária, monitore atentamente os arquivos de log GLF em busca de entradas suspeitas.

Correção

Improper Encoding or Escaping of Output

RCE

Enumeração de Fraquezas

CWE-116

CWE-20

Identificadores relacionados

CVE-2020-6227

Produtos afetados

Sap Businessobjects Business Intelligence Platform

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-6227 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/2863396 · Aviso do Fabricante
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=544214202 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6227 · Nota de Segurança
• https://t.me/cvenotify/2727 · Publicação no Telegram