Martin Gallo

**Nome do software vulnerável e versões afetadas: SAP NetWeaver versões 2004s, 7.01 SR1, 7.02 SP06 e 7.30 SP04 Descrição: Existe uma vulnerabilidade de estouro de buffer no serviço Message Server, especificamente na função MsJ2EE AddStatistics(), quando este processa pacotes do SAP Message Server especialmente criados e enviados para portas TCP remotas. Isso poderia permitir que um usuário mal-intencionado remoto executasse código arbitrário. Recomendações: Para a versão 2004s do SAP NetWeaver, atualize para uma versão que inclua a correção para este problema. Para o SAP NetWeaver versão 7.01 SR1, atualize para uma versão que inclua a correção para este problema. Para o SAP NetWeaver versão 7.02 SP06, atualize para uma versão que inclua a correção para este problema. Para o SAP NetWeaver versão 7.30 SP04, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso à função MsJ2EE AddStatistics() no serviço Message Server até que um patch esteja disponível.

The issue is a Heap Based Buffer Overflow that can be exploited with a crafted CAR archive file from an untrusted remote source. The problem arises because the length of data written is determined by an arbitrary number found within the file.

The issue allows context-dependent attackers to obtain sensitive configuration information by leveraging knowledge of a hardcoded encryption key used to protect stored data.

The issue allows remote attackers to cause a denial of service, resulting in a program crash, by including an invalid file name in an archive file. This occurs because SAP SAPCAR does not check the return value of file operations when extracting files.

The issue allows local users to change the permissions of arbitrary files and gain privileges via a hard link attack on files extracted from an archive.

The issue is related to a stack-based buffer overflow in the LZC decompression implementation, specifically in the `CsObjectInt::CsDecomprLZC` function. This can be exploited by attackers to cause a denial of service or possibly execute arbitrary code. The exploitation vectors are not specified.

The issue allows context-dependent attackers to cause a denial of service via unspecified vectors, related to look-ups of non-simple codes in the LZH decompression implementation, specifically in the CsObjectInt::BuildHufTree function.

The issue is related to the Web interface not properly handling sessions. This allows remote authenticated users to obtain sensitive information from other users' sessions by making a large number of requests.

The issue allows remote attackers to obtain passwords via a brute-force attack that relies on timing differences in responses to incorrect password guesses, also known as a timing side-channel attack. This occurs because the `passwordCheck` function terminates validation of a Route Permission Table entry password upon encountering the first incorrect character.