PT-2022-2173 · Sap · Sap Solution Manager

CVE-2022-22544 · Publicado 2022-02-08 · Atualizado 2022-10-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SAP Solution Manager versão 720

Descrição

O problema está relacionado a um controle de acesso insuficiente na ferramenta SAP Solution Manager Diagnostics (Análise da Causa Raiz), permitindo que um invasor remoto eleve seus privilégios. Isso pode permitir que um administrador execute código em todos os agentes de diagnóstico conectados e examine arquivos em seus sistemas, levando potencialmente ao controle dos sistemas gerenciados. O impacto da execução não autorizada de comandos pode resultar na divulgação de informações confidenciais, perda da integridade do sistema e negação de serviço.

Recomendações

Para o SAP Solution Manager versão 720, considere restringir os privilégios da função de administrador para minimizar o risco de exploração e garantir a separação adequada de funções para impedir o acesso não autorizado aos sistemas gerenciados.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2022-02184

CVE-2022-22544

Produtos afetados

Sap Solution Manager

Referências · 10

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02184 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-22544 · Nota de Segurança
• https://wiki.scn.sap.com/wiki/display/SM/Solution+Manager+Diagnostics · Nota
• https://t.me/cibsecurity/37149 · Publicação no Telegram
• https://vuldb.com/ru/?id.192660 · Nota
• https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+-+February+2022 · Nota
• https://accounts.sap.com/saml2/idp/sso · Nota
• https://launchpad.support.sap.com/#/notes/3140940 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22544 · Aviso do Fabricante