CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.7	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in SAP NetWeaver gefunden. Dabei betrifft es einen unbekannter Codeteil der Datei /irj/portal/ der Komponente XML External Entity Handler. Mittels dem Manipulieren durch Error Based XML External Entity kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Eine kritische Schwachstelle wurde in SAP NetWeaver - die betroffene Version ist nicht genau spezifiziert - (Solution Stack Software) entdeckt. Es geht hierbei um ein unbekannter Codeblock der Datei /irj/portal/ der Komponente XML External Entity Handler. Mit der Manipulation durch Error Based XML External Entity kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Mit Auswirkungen muss man rechnen für die Vertraulichkeit.

Die Schwachstelle wurde am 01.11.2012 durch Dmitry Chastuchin von ERPScan in Form eines nicht definierten Advisories (Website) veröffentlicht. Das Advisory kann von service.sap.com heruntergeladen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1592.

Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $5k-$25k auf dem Schwarzmarkt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah 5 Monate nach der Veröffentlichung der Schwachstelle. SAP hat hiermit fahrlässig langsam und viel spät reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (92703†) dokumentiert. Unter erpscan.com werden zusätzliche Informationen bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-8513, VDB-8514 und VDB-8517. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

• Solution Stack Software

Hersteller

• SAP

Name

• NetWeaver

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.sap.com/

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

01.11.2012 🔍
01.11.2012 +0 Tage 🔍
13.03.2013 +132 Tage 🔍
25.04.2013 +43 Tage 🔍
21.03.2019 +2156 Tage 🔍

Quelleninfo

Hersteller: sap.com

Advisory: service.sap.com
Person: Dmitry Chastuchin
Firma: ERPScan
Status: Nicht definiert
Koordiniert: 🔍

GCVE (VulDB): GCVE-100-8516
OSVDB: 92703

scip Labs: https://www.scip.ch/?labs.20150716
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 25.04.2013 16:42
Aktualisierung: 21.03.2019 09:37
Anpassungen: 25.04.2013 16:42 (52), 21.03.2019 09:37 (2)
Komplett: 🔍
Cache ID: 216:779:103

Diskussion

Do you know our Splunk app?

Download it now for free!