德国SAP于10月14日发布月度安全更新，修复15个最新披露的安全漏洞，其中包含一个超危OS命令注入漏洞。
该超危漏洞编号为CVE-2020-6364，CVSS评分为10。该漏洞影响CA Introscope Enterprise Manager 10.7.0.304及之前版本，受影响的产品包括Solution Manager和Focused Run。
攻击者可利用该漏洞以一种可以执行OS命令的方式修改某个cookie，获得对运行CA Introscope Enterprise Manager的主机的完全控制，从而注入代码。成功利用该漏洞，攻击者可以读取和修改所有的系统文件，同时影响系统可用性。该漏洞可被远程利用，且利用漏洞无需身份验证。
SAP已经为Enterprise Manager 10.5.2.113发布了补丁，要应用该补丁，所有之前的版本都需要更新版本。但是，该更新类似于升级至10.7版本，且厂商将在2020年12月结束对10.5版本的支持，直接升级至10.7版本会是最好的选择。
本月SAP还修复了CA Introscope Enterprise Manager中的一个高危漏洞CVE-2020-6369。远程攻击者可利用该应用程序中的硬编码凭据绕过身份验证。
应用Enterprise Manager 10.5和10.7的补丁后，用户需要在安装程序中为管理员和访客账户重新设置凭据。该补丁还要求手动恢复Solution Manager或Focused Run和Introscope之间的连接。
本月SAP披露的最新产品漏洞如下表。
|
序号 |
CVE |
影响产品 |
严重等级 |
CVSS评分 |
|
1 |
CVE-2020-6364 |
CA Introscope Enterprise Manager (Affected Products: SAP Solution Manager and SAP Focused Run) |
超危 |
10 |
|
2 |
CVE-2020-6367 |
SAP NetWeaver Composite Application Framework |
高危 |
8.2 |
|
3 |
CVE-2020-6366 |
SAP NetWeaver（Compare Systems） |
高危 |
7.6 |
|
4 |
CVE-2020-6369 |
CA Introscope Enterprise Manager (Affected Products: SAP Solution Manager and SAP Focused Run) |
高危 |
7.5 |
|
5 |
CVE-2020-6319 |
SAP NetWeaver AS Java |
中危 |
6.1 |
|
6 |
CVE-2020-6315 |
SAP 3D Visual Enterprise Viewer |
中危 |
5.7 |
|
7 |
CVE-2020-6272 |
SAP Commerce Cloud |
中危 |
5.4 |
|
8 |
CVE-2020-6368 |
SAP Business Planning and Consolidation |
中危 |
5.4 |
|
9 |
CVE-2020-6308 |
SAP BusinessObjects Business Intelligence Platform (Web Services) |
中危 |
5.3 |
|
10 |
CVE-2020-6370 |
SAP NetWeaver (DI Design Time Repository) |
中危 |
4.8 |
|
11 |
CVE-2020-6365 |
SAP NetWeaver AS Java (Start Page) |
中危 |
4.7 |
|
12 |
CVE-2020-6323 |
SAP NetWeaver Enterprise Portal (Fiori Framework Page) |
中危 |
4.4 |
|
13 |
CVE-2020-6371 |
SAP NetWeaver Application Server ABAP (POWL test application) |
中危 |
4.3 |
|
14 |
CVE-2020-6362 |
SAP Banking Services |
中危 |
4.3 |
|
15 |
CVE-2020-6363 |
SAP Commerce Cloud |
低危 |
3.7 |
来源：freebuf.com 2020-10-16 16:04:47 by: 偶然路过的围观群众
请登录后发表评论
注册