PT-2021-17543 · Sap · Sap Netweaver Abap Server+1
CVE-2021-27607
·
Publicado
2021-06-09
·
Atualizado
2022-10-31
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
SAP NetWeaver ABAP Server e ABAP Platform (Dispatcher), versões 7.22 a 7.83
Descrição
A vulnerabilidade permite que um invasor não autenticado, sem conhecimento específico do sistema, envie um pacote especialmente criado pela rede, provocando um erro interno no sistema devido à validação inadequada de entradas no método
ThSncIn(). Isso causa a falha do sistema e o torna indisponível. Nesse ataque, nenhum dado no sistema pode ser visualizado ou modificado.Recomendações
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Dispatcher) versão 7.22, atualize para uma versão fora do intervalo afetado.
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Dispatcher) versões 7.22EXT a 7.83, atualize para uma versão fora do intervalo afetado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abap Platform
Sap Netweaver Abap Server