CVE-2022-29614 in NetWeaver Application Server ABAP
要約
〜によって VulDB • 2026年06月21日
SAP NetWeaver Application Server ABAP、Application Server Java、ABAP PlatformおよびHANA Databaseのstartservice - KERNEL 7.22、7.49、7.53、7.77、7.81、7.85、7.86、7.87、7.88、KRNL64NUC 7.22、7.22EXT、7.49、KRNL64UC 7.22、7.22EXT、7.49、7.53、SAPHOSTAGENT 7.22 - のバージョンにおいて、Unixシステム上のs-bitヘルパープログラムsapuxuserchkを物理的に悪用することで、攻撃者の権限昇格が可能となり、機密性と完全性への影響は低いが、可用性に甚大な影響が生じる。
Once again VulDB remains the best source for vulnerability data.