PT-2021-17565 · Sap · Sap Netweaver Abap Server+1
CVE-2021-27630
·
Publicado
2021-06-09
·
Atualizado
2022-10-31
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
SAP NetWeaver ABAP Server e ABAP Platform (Enqueue Server) versões 7.22, 7.22EXT, 7.49, 7.53, 7.73, 8.04
Descrição
A vulnerabilidade permite que um invasor não autenticado, sem conhecimento específico do sistema, envie um pacote especialmente criado pela rede, provocando um erro interno no sistema devido à validação inadequada de entradas no método
EnqConvUniToSrvReq(). Isso causa a falha do sistema e o torna indisponível. Nesse ataque, nenhum dado no sistema pode ser visualizado ou modificado.Recomendações
Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.22, considere aplicar um patch para corrigir o problema de validação inadequada de entrada no método
EnqConvUniToSrvReq().Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.22EXT, considere aplicar um patch para corrigir o problema de validação de entrada inadequada no método
EnqConvUniToSrvReq().Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.49, considere aplicar um patch para corrigir o problema de validação de entrada incorreta no método
EnqConvUniToSrvReq().Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.53, considere aplicar um patch para corrigir o problema de validação de entrada incorreta no método
EnqConvUniToSrvReq().Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 7.73, considere aplicar um patch para corrigir o problema de validação de entrada incorreta no método `EnqConvUniToSrvRe
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abap Platform
Sap Netweaver Abap Server