Vulnerability Bulletins |
Múltiples vulnerabilidades en SAP NetWeaver |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
SAP Netweaver 7.0 EHP1 (disp+work.exe versión v7010.29.15.58313) SAP Netweaver 7.0 EHP2 (disp+work.exe versión v7200.70.18.23869) |
Description |
|
|
Se han descubierto seis vulnerabilidades en SAP NetWeaver 7 que podrían permitir a un atacante remoto sin autenticar ejecutar código arbitrario y conducir a condiciones de denegación de servicio. Las vulnerabilidades se pueden explotar enviando paquetes SAP Diag especialmente diseñados al puerto remoto TCP 32NN (donde NN es el número de sistema de SAP) de un equipo que esté ejecutando el servicio "Dispatcher", parte de SAP Netweaver Application Server ABAP. Enviando diferentes mensajes, se pueden explotar las diferentes vulnerabilidades. |
|
Solution |
|
|
De momento lo único que se puede hacer es aplicar una serie de acciones que mitigan el impacto de las vulnerabilidades. Contactar con SAP para obtener más información (ver referencia). |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2012-2511 CVE-2012-2512 CVE-2012-2513 CVE-2012-2514 CVE-2012-2611 CVE-2012-2612 |
| BID | |
Other resources |
|
|
SAP Netweaver Dispatcher Multiple Vulnerabilities http://www.coresecurity.com/content/sap-netweaver-dispatcher-multiple-vulnerabilities SAP security note 1687910 https://websmp130.sap-ag.de/sap/support/notes/1687910 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-05-16 |