SAP NetWeaver bis 7.20 Central User Administration Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.8$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in SAP NetWeaver bis 7.20 gefunden. Sie wurde als problematisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Komponente Central User Administration. Dank der Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2014-3787 gelistet. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine Schwachstelle in SAP NetWeaver bis 7.20 (Solution Stack Software) entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um eine unbekannte Verarbeitung der Komponente Central User Administration. Mit der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Dies hat Einfluss auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

SAP NetWeaver 7.20 and earlier allows remote attackers to read arbitrary SAP Central User Administration (SAP CUA) tables via unspecified vectors.

Die Schwachstelle wurde am 15.05.2014 durch Dmitry Gutsko von Positive Research als PT-2014-09 in Form eines bestätigten Advisories (Website) publiziert. Bereitgestellt wird das Advisory unter en.securitylab.ru. Die Herausgabe passierte in Zusammenarbeit mit SAP. Die Identifikation der Schwachstelle wird seit dem 19.05.2014 mit CVE-2014-3787 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus. Das Advisory weist darauf hin:

An attacker can read any tables from SAP Central User Administration (SAP CUA) via accessing the system affiliated with SAP CUA.

Vor einer Veröffentlichung handelte es sich 53 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Dieser kann von service.sap.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. SAP hat daher vorgängig gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (93571), SecurityFocus (BID 67448†), Secunia (SA58671†) und Vulnerability Center (SBV-44706†) dokumentiert. Weitere Informationen werden unter scn.sap.com bereitgestellt. Die Einträge VDB-5630, VDB-8450, VDB-8451 und VDB-8630 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍

Patch: service.sap.com

Timelineinfo

21.03.2014 🔍
13.05.2014 +53 Tage 🔍
15.05.2014 +2 Tage 🔍
15.05.2014 +0 Tage 🔍
15.05.2014 +0 Tage 🔍
16.05.2014 +1 Tage 🔍
19.05.2014 +3 Tage 🔍
19.05.2014 +0 Tage 🔍
20.05.2014 +1 Tage 🔍
01.06.2014 +12 Tage 🔍
29.05.2017 +1093 Tage 🔍

Quelleninfo

Hersteller: sap.com

Advisory: PT-2014-09
Person: Dmitry Gutsko
Firma: Positive Research
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2014-3787 (🔍)
GCVE (CVE): GCVE-0-2014-3787
GCVE (VulDB): GCVE-100-13257
X-Force: 93571 - SAP NetWeaver SAP CUA tables information disclosure, Medium Risk
SecurityFocus: 67448 - SAP NetWeaver Central User Administration Information Disclosure Vulnerability
Secunia: 58671 - SAP NetWeaver SAP CUA Security Bypass Vulnerability, Less Critical
Vulnerability Center: 44706 - SAP NetWeaver <=7.20 Remote SAP CUA Information Leakage Vulnerability, Medium

scip Labs: https://www.scip.ch/?labs.20150716
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.05.2014 10:52
Aktualisierung: 29.05.2017 09:03
Anpassungen: 20.05.2014 10:52 (79), 29.05.2017 09:03 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!