SAP CommonCryptoLib direitos alargados

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
8.4$0-$5k0.00

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em SAP CommonCryptoLib, S4HANA, NetWeaver AS ABAP, NetWeaver AS Java and ABAP, Content Server, HANA Database, Host Agent, Extended Application Services and Runtime and SAPSSOEXT. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a direitos alargados. A definição de CWE para a vulnerabilidade é CWE-862. O aconselhamento é partilhado para download em me.sap.com.

A vulnerabilidade é identificada como CVE-2023-40309. A atribuição do CVE aconteceu em 14/08/2023. O ataque pode ser feito a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

Recomenda-se a aplicação de um remendo para resolver este problema.

Produtoinformação

Tipo

Fabricante

Nome

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.5
VulDB Meta Temp score: 8.4

VulDB Pontuação Base: 7.3
VulDB Pontuação da Tempestade: 7.0
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 9.8
CNA Vector (SAP SE): 🔒

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Direitos alargados
CWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔒
ATT&CK: 🔒

Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência dos preços: 🔍
Estimativa de preço actual: 🔒

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-Dia: 🔒

Linha do tempoinformação

14/08/2023 CVE atribuído
12/09/2023 +29 Dias Aconselhamento publicado
12/09/2023 +0 Dias Entrada VulDB criada
14/09/2023 +2 Dias Última actualização da VulDB

Fontesinformação

Fabricante: sap.com

Aconselhamento: me.sap.com
Estado: Confirmado

CVE: CVE-2023-40309 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20150716

Entradainformação

Criado em: 12/09/2023 18h06
Actualizado em: 14/09/2023 10h16
Ajustamentos: 12/09/2023 18h06 (46), 14/09/2023 10h16 (3)
Completo: 🔍

Discussão

Anonymous User 👤 (+0)
8 months ago
Goodmorning,
This CVE impacts multiple SAP products, including NetWeaver, S/4HANA, Web Dispatcher, Content Server, Host Agent, and Extended Application Services and Runtime (XSA).
Could You extend the cpes ?
We'd much apprecciate it.
Best Regards,
Team CERT
VulDB Community Team 👨‍💻8 months ago
Thank you. We have updated the entry. But the CVE JSON file source appears to be not entirely clear about the product names.

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!