SAP NetWeaver 7.02/7.31/7.46 SAP_BS_FND Autenticação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.2	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em SAP NetWeaver 7.02/7.31/7.46. Foi declarada como crítico. Afectado é uma função desconhecida do componente SAP_BS_FND. A manipulação resulta em Autenticação fraca. Não há nenhuma exploração disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em SAP NetWeaver 7.02/7.31/7.46. Foi declarada como crítico. Afectado é uma função desconhecida do componente SAP_BS_FND. A manipulação resulta em Autenticação fraca. Ao utilizar CWE para declarar o problema, isso direciona para CWE-798. Esta vulnerabilidade foi publicada 06/06/2014 por Sergio Abraham com Onapsis como ONAPSIS-2014-003 como Aconselhamento (Site). O aconselhamento é partilhado para download em onapsis.com.

Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. Esta vulnerabilidade é atribuída a T1110.001 pelo projecto MITRE ATT&CK.

Encontra-se declarado como não definido. Como 0-day, o preço estimado no mercado clandestino era em torno de $5k-$25k. .

A atualização para a versão SAP Note 1913554 é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Secunia (SA57736).

Produtoinformação

Tipo

• Solution Stack Software

Fabricante

• SAP

Nome

• NetWeaver

Versão

• 7.02
• 7.31
• 7.46

Licença

• comercial

Site

• Fabricante: https://www.sap.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.5
VulDB Meta Pontuação Temporária: 6.2

VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 6.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-798 / CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: NetWeaver SAP Note 1913554

Linha do tempoinformação

06/06/2014 🔍
11/06/2014 +5 dias 🔍
12/06/2014 +1 dias 🔍
03/04/2019 +1756 dias 🔍

Fontesinformação

Fabricante: sap.com

Aconselhamento: ONAPSIS-2014-003
Pessoa: Sergio Abraham
Empresa: Onapsis
Estado: Confirmado

GCVE (VulDB): GCVE-100-13584
Secunia: 57736 - SAP NetWeaver Hard-coded Credentials Security Bypass Security Issue, Less Critical

scip Labs: https://www.scip.ch/en/?labs.20150716
Veja também: 🔍

Entradainformação

Criado: 12/06/2014 23h39
Atualizado: 03/04/2019 09h46
Ajustamentos: 12/06/2014 23h39 (45), 03/04/2019 09h46 (6)
Completo: 🔍
Cache ID: 216:39D:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Might our Artificial Intelligence support you?

Check our Alexa App!