PT-2021-17567 · Sap · Sap Netweaver Abap Server
CVE-2021-27632
·
Publicado
2021-06-09
·
Atualizado
2022-10-31
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
SAP NetWeaver ABAP Server e ABAP Platform (Enqueue Server) versões 7.22, 7.22EXT, 7.49, 7.53, 7.73
SAP NetWeaver ABAP Server e ABAP Platform (Enqueue Server) versão 8.04
Descrição
A vulnerabilidade permite que um invasor não autenticado, sem conhecimento específico do sistema, envie um pacote especialmente criado pela rede, provocando um erro interno no sistema devido à validação inadequada de entradas no método
EnqConvUniToSrvReq(). Isso causa a falha do sistema e o torna indisponível. Nesse ataque, nenhum dado no sistema pode ser visualizado ou modificado.Recomendações
Para as versões 7.22, 7.22EXT, 7.49, 7.53 e 7.73 do SAP NetWeaver ABAP Server e da ABAP Platform (Enqueue Server), considere desativar o método
EnqConvUniToSrvReq() até que um patch esteja disponível.Para o SAP NetWeaver ABAP Server e a ABAP Platform (Enqueue Server) versão 8.04, considere desativar o método
EnqConvUniToSrvReq() até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver Abap Server