PT-2021-17564 · Sap · Sap Netweaver Abap Server+1
CVE-2021-27629
·
Publicado
2021-06-09
·
Atualizado
2022-10-31
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
SAP NetWeaver ABAP Server e ABAP Platform (Enqueue Server) versões 7.22, 7.22EXT, 7.49, 7.53, 7.73, 8.04
Descrição
A vulnerabilidade permite que um invasor não autenticado envie um pacote especialmente criado pela rede, provocando um erro interno no sistema devido à validação inadequada de entradas no método
EncPSetUnsupported(). Isso faz com que o sistema trave e fique indisponível. O ataque não permite que os dados no sistema sejam visualizados ou modificados.Recomendações
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.22, atualize para uma versão que corrija o problema de validação de entrada inadequada no método
EncPSetUnsupported().Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.22EXT, atualize para uma versão que corrija o problema de validação inadequada de entradas no método
EncPSetUnsupported().Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.49, atualize para uma versão que corrija o problema de validação de entrada incorreta no método
EncPSetUnsupported().Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.53, atualize para uma versão que corrija o problema de validação de entrada incorreta no método
EncPSetUnsupported().Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.73, atualize para uma versão que corrija o problema de validação de entrada incorreta no método
EncPSetUnsupported().Para o SAP NetWeaver ABAP Server e a AB
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abap Platform
Sap Netweaver Abap Server