SAP NetWeaver AS ABAP 7.4 Travessia de Diretório

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.3$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em SAP NetWeaver AS ABAP 7.4. O impacto ocorre em uma função desconhecida. A manipulação resulta em Travessia de Diretório. Não há exploit disponível.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em SAP NetWeaver AS ABAP 7.4. O impacto ocorre em uma função desconhecida. A manipulação resulta em Travessia de Diretório. O uso do CWE para declarar o problema aponta para CWE-22. Esta vulnerabilidade foi publicada 18/11/2016 por Daria Prosochkina como [ERPSCAN-16-031] SAP NetWeaver AS ABAP – directory traversal using READ DATASET / 2312966 como Mailinglist Post (Bugtraq). O aviso pode ser baixado em seclists.org. O lançamento público foi coordenado com o fornecedor.

Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK define a técnica de ataque como T1006. A razão para esta vulnerabilidade é este trecho de código:

p_flen = 0.
DO.
   READ DATASET p_ifilea INTO lw.
   Exit conditions for accessing in a loop
   IF sy-subrc NE 0. EXIT. ENDIF.
   APPEND lw TO p_itab .


   p_flen = p_flen + XSTRLEN( lw-d ) .
ENDDO.
O aviso aponta:
he code provides access to the file specified after the READ DATASET statement. The variable transmitted to the input of the statement is entered in it by user input. Thus, the user can access the files stored on the operating system. This vulnerability is called a Directory Traversal.

Encontra-se declarado como não definido. A vulnerabilidade foi considerada um exploit zero-day privado por pelo menos 209 dias. Como 0-day, o valor estimado no mercado ilegal era por volta de $5k-$25k.

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.3
VulDB Meta Pontuação Temporária: 4.3

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 4.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Travessia de Diretório
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

23/04/2016 🔍
23/04/2016 +0 dias 🔍
18/11/2016 +209 dias 🔍
21/11/2016 +3 dias 🔍
05/06/2019 +926 dias 🔍

Fontesinformação

Fabricante: sap.com

Aconselhamento: [ERPSCAN-16-031] SAP NetWeaver AS ABAP – directory traversal using READ DATASET / 2312966
Pessoa: Daria Prosochkina
Estado: Confirmado
Coordenado: 🔍

GCVE (VulDB): GCVE-100-93716
scip Labs: https://www.scip.ch/en/?labs.20150716

Entradainformação

Criado: 21/11/2016 14h09
Atualizado: 05/06/2019 12h38
Ajustamentos: 21/11/2016 14h09 (44), 05/06/2019 12h38 (2)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!