PT-2022-15513 · Sap · Sap Web Dispatcher+1

CVE-2022-22543 · Publicado 2022-02-09 · Atualizado 2022-10-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SAP NetWeaver Application Server for ABAP (Kernel) e ABAP Platform (Kernel) versões 7.22, 7.22EXT, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, 8.04

Descrição

O software não valida suficientemente as informações sap-passport, o que pode levar a um ataque de negação de serviço. Isso permite que um usuário remoto não autorizado provoque uma falha no SAP Web Dispatcher ou no processo de trabalho do Kernel. O processo que falhou pode ser reiniciado imediatamente; outros processos não são afetados.

Recomendações

Para as versões 7.22, 7.22EXT, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, 8.04, considere implementar uma validação adicional das informações do sap-passport para prevenir ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-22543

Produtos afetados

Sap Netweaver Application Server Abap

Sap Web Dispatcher

Referências · 5

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22543 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22543 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3116223 · Aviso do Fabricante
• https://t.me/cibsecurity/37181 · Publicação no Telegram