VDB-11311 · OSVDB 100280 · GCVE-100-11311

SAP Basic Functions for Business Transactions Authorization 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、SAP Basic Functions for Business Transactionsで発見されました。この問題により影響を受けるのは、コンポーネント【Authorization】の未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この問題を解決するにはパッチの適用が推奨されます。

脆弱性が重大として分類され、SAP Basic Functions for Business Transactionsで発見されました。この問題により影響を受けるのは、コンポーネント【Authorization】の未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-269 になります。この脆弱性は 2012年05月08日に公開されました（ウェブサイト）。アドバイザリーは service.sap.com にてダウンロード用に公開されています。

技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1068 を使用しました。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$25k-$100k程度でした。

この問題を解決するにはパッチの適用が推奨されます。脆弱性が開示されてからすぐに経過後に、対策が提供されました。