PT-2021-17566 · Sap · Sap Netweaver Abap Server+1

CVE-2021-27631

·

Publicado

2021-06-09

·

Atualizado

2022-10-31

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
SAP NetWeaver ABAP Server e ABAP Platform (Enqueue Server) versões 7.22, 7.22EXT, 7.49, 7.53, 7.73, 8.04
Descrição
A vulnerabilidade permite que um invasor não autenticado, sem conhecimento específico do sistema, envie um pacote especialmente criado pela rede, provocando um erro interno no sistema devido à validação inadequada de entradas no método EnqConvUniToSrvReq(). Isso causa a falha do sistema e o torna indisponível. Nesse ataque, nenhum dado no sistema pode ser visualizado ou modificado.
Recomendações
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.22, considere desativar o método EnqConvUniToSrvReq() até que um patch esteja disponível.
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.22EXT, considere desativar o método EnqConvUniToSrvReq() até que um patch esteja disponível.
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.49, considere desativar o método EnqConvUniToSrvReq() até que um patch esteja disponível.
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.53, considere desativar o método EnqConvUniToSrvReq() até que um patch esteja disponível.
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.73, considere desativar o método EnqConvUniToSrvReq() até que um patch esteja disponível.
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 8.04, considere desativar o método `EnqConvUniToSr

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-27631

Produtos afetados

Abap Platform
Sap Netweaver Abap Server