严重 SAP NetWeaver 越权创建管理员漏洞
CVE编号
CVE-2020-6287利用情况
POC 已公开补丁情况
官方补丁披露时间
2020-07-15漏洞描述
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。 SAP NetWeaver AS JAVA (LM Configuration Wizard)中存在授权问题漏洞，该漏洞源于程序未执行身份验证检查。攻击者可利用该漏洞执行配置任务，在SAP Java系统上执行重要操作，包括创建管理用户，影响系统的机密性，完整性和可用性。以下产品及版本受到影响：SAP NetWeaver AS JAVA (LM Configuration Wizard) 7.30版本，7.31版本，7.40版本，7.50版本。解决建议
下载相关补丁受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | sap | netweaver_application_server_java | 7.30 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | sap | netweaver_application_server_java | 7.31 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | sap | netweaver_application_server_java | 7.40 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | sap | netweaver_application_server_java | 7.50 | - | |||||
- 攻击路径 远程
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 全局影响
- EXP成熟度 POC 已公开
- 补丁情况 官方补丁
- 数据保密性 数据泄露
- 数据完整性 传输被破坏
- 服务器危害 服务器失陷
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-287 | 认证机制不恰当 |
| CWE-306 | 关键功能的认证机制缺失 |
Exp相关链接
- https://github.com//chipik/SAP_RECON
- https://github.com/chipik/SAP_RECON
- https://github.com/duc-nt/CVE-2020-6287-exploit
- https://github.com/murataydemir/CVE-2020-6287
- https://github.com/Onapsis/CVE-2020-6287_RECON-scanner
- https://github.com/ynsmroztas/CVE-2020-6287-Sap-Add-User
- https://raw.githubusercontent.com/1N3/Sn1per/master/templates/active/CVE-2020-6287_-_Create_an_Administrative_User_in_SAP_NetWeaver_AS_JAVA.sh
- https://raw.githubusercontent.com/jaeles-project/jaeles-signatures/master/cves/sap-netweaver-improper-authentication-cve-2020-6287.yaml
- https://raw.githubusercontent.com/projectdiscovery/nuclei-templates/master/cves/CVE-2020-6287.yaml
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/admin/sap/cve_2020_6287_ws_add_user.rb
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论