SAP CommonCryptoLib эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.9$0-$5k0.00

СводкаИнформация

В SAP CommonCryptoLib, S4HANA, NetWeaver AS ABAP, NetWeaver AS Java and ABAP, Content Server, HANA Database, Host Agent, Extended Application Services and Runtime and SAPSSOEXT была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2023-40309. Атака может быть осуществлена удаленно. Эксплойт отсутствует. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В SAP CommonCryptoLib, S4HANA, NetWeaver AS ABAP, NetWeaver AS Java and ABAP, Content Server, HANA Database, Host Agent, Extended Application Services and Runtime and SAPSSOEXT была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-862. Информация о слабости была опубликована 12.09.2023. Консультация доступна для загрузки на me.sap.com.

Эта уязвимость обрабатывается как CVE-2023-40309. Назначение CVE произошло 14.08.2023. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Рекомендуется установить патч для исправления данной уязвимости.

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 8.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 9.8
CNA Вектор (SAP SE): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

14.08.2023 🔍
12.09.2023 +29 дни 🔍
12.09.2023 +0 дни 🔍
29.09.2024 +382 дни 🔍

ИсточникиИнформация

Поставщик: sap.com

Консультация: me.sap.com
Статус: Подтверждённый

CVE: CVE-2023-40309 (🔍)
GCVE (CVE): GCVE-0-2023-40309
GCVE (VulDB): GCVE-100-239491
scip Labs: https://www.scip.ch/en/?labs.20150716

ВходИнформация

Создано: 12.09.2023 18:06
Обновлено: 29.09.2024 00:35
Изменения: 12.09.2023 18:06 (46), 14.09.2023 10:16 (3), 29.09.2024 00:35 (27)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

 Anonymous User (+0)
3 лет назад
Goodmorning,
This CVE impacts multiple SAP products, including NetWeaver, S/4HANA, Web Dispatcher, Content Server, Host Agent, and Extended Application Services and Runtime (XSA).
Could You extend the cpes ?
We'd much apprecciate it.
Best Regards,
Team CERT
 VulDB Community Team3 лет назад
Thank you. We have updated the entry. But the CVE JSON file source appears to be not entirely clear about the product names.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!