Vulnérabilités dans plusieurs logiciels de l'éditeur SAP

Date de publication :

CVE-2020-26829[Score CVSS v3 : 10] : Une vulnérabilité a été corrigée dans le cluster de communication P2P de SAP : SAP NetWeaver AS JAVA. Un attaquant distant et non-authentifié peut potentiellement élever ses privilèges sur les dispositifs vulnérables. Cette faille est due à une non-vérification de l’authentification dans le logiciel.

CVE-2020-26831 [Score CVSS v3 : 9.6] : Une vulnérabilité a été corrigée dans la plateforme SAP BusinessObjects Business Intelligence. Elle était due à un manque de vérification des requêtes XML passées en argument. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant et authentifié d’injecter du code arbitraire sur les dispositifs vulnérables.

CVE-2020-26838[Score CVSS v3 : 9.1] : Une vulnérabilité a été corrigée dans SAP Business Warehouse (Master Data Management) et SAP BW4HANA. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant et authentifié d’injecter du code arbitraire sur les dispositifs vulnérables.

CVE-2020-26808 [Score CVSS v3 : 9.1] : Une vulnérabilité a été corrigée dans SAP AS ABAP and S/4 HANA (DMIS).  L’exploitation de cette vulnérabilité peut permettre à un attaquant distant et authentifié d’injecter du code arbitraire sur les dispositifs vulnérables.

CVE-2020-26830, CVE-2020-26837[Score CVSS v3 : 8.5] : Une vulnérabilité a été corrigée dans SAP Solution Manager 7.2 (User Experience Monitoring). L’exploitation de cette vulnérabilité peut permettre à un attaquant distant et authentifié d'élever ses privilèges ainsi que de consulter des informations sensibles sur les machines vulnérables. Cette faille est due à une non-vérification de l’authentification ainsi qu’à une mauvaise configuration permettant une attaque de type traversement de chemin.

CVE-2020-26832 [Score CVSS v3 : 7.6] : Une vulnérabilité a été corrigée dans SAP NetWeaver AS ABAP (SAP Landscape Transformation - DMIS). Un attaquant distant et non-authentifié peut potentiellement élever ses privilèges sur les dispositifs vulnérables. Cette faille est due à une non-vérification de l’authentification dans le logiciel.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Élévation de privilèges

    Injection de code arbitraire

    Vol de données sensibles

    Violation des politiques de sécurité

Criticité

    Score CVSS v3 : 7.6 ; 8.5 ; 9.1 ; 9.1 ; 9.6 ; 10.0

Existence d’un code d’exploitation

    Il n’existe, à ce jour, aucun code d’exploitation disponible publiquement.

Composants vulnérables

Les versions vulnérables des logiciels édités par SAP sont les suivantes :

    SAP NetWeaver AS JAVA (P2P Cluster Communication), Versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 

    SAP BusinessObjects BI Platform (Crystal Report), Versions - 4.1, 4.2, 4.3

    SAP Business Warehouse, Versions - 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 782

    SAP BW4HANA, Versions - 100, 200

    SAP AS ABAP(DMIS), Versions - 2011_1_620, 2011_1_640, 2011_1_700, 2011_1_710, 2011_1_730, 2011_1_731, 2011_1_752, 2020

    SAP S4 HANA(DMIS), Versions - 101, 102, 103, 104, 105

    SAP Solution Manager (User Experience Monitoring), Version - 7.20

    SAP NetWeaver AS ABAP (SAP Landscape Transformation - DMIS), Versions - 2011_1_620, 2011_1_640, 2011_1_700, 2011_1_710, 2011_1_730, 2011_1_731, 2011_1_752, 2020

    SAP S4 HANA (SAP Landscape Transformation), Versions - 101, 102, 103, 104, 105

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Solution de contournement

  • Il n’existe, à ce jour, aucune solution de contournement disponible publiquement.

Liens