SAP NetWeaver AS ABAP 7.4 目录遍历

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.3	$0-$5k	0.00

摘要信息

发现了一个被归类为棘手的漏洞，存在于SAP NetWeaver AS ABAP 7.4。受影响的是未知功能。由于被操作，进而引发目录遍历。不存在可用的漏洞利用。

发现了一个被归类为棘手的漏洞，存在于SAP NetWeaver AS ABAP 7.4。受影响的是未知功能。由于被操作，进而引发目录遍历。利用 CWE 标识该问题会跳转到 CWE-22。此漏洞的脆弱性 2016-11-18由公示人Daria Prosochkina、公示人身份[ERPSCAN-16-031] SAP NetWeaver AS ABAP – directory traversal using READ DATASET / 2312966、公示人类型为Mailinglist Post (Bugtraq)所披露。您可以在 seclists.org 下载该通告。该公开发布已与厂商完成协调。

没有可用的技术细节。此漏洞的受欢迎程度低于平均值。不存在可用的漏洞利用。当前，大致为 USD $0-$5k。 MITRE ATT&CK 项目将攻击技术声明为 T1006。导致该漏洞的代码如下：

p_flen = 0. DO. READ DATASET p_ifilea INTO lw. Exit conditions for accessing in a loop IF sy-subrc NE 0. EXIT. ENDIF. APPEND lw TO p_itab .

p_flen = p_flen + XSTRLEN( lw-d ) . ENDDO.

通告提到：

he code provides access to the file specified after the READ DATASET statement. The variable transmitted to the input of the statement is entered in it by user input. Thus, the user can access the files stored on the operating system. This vulnerability is called a Directory Traversal.

如果有长度，则声明为未定义。该漏洞在至少 209 天内以非公开零日漏洞的形式被利用。作为零日漏洞，其地下市场的估计价格约为$5k-$25k。