Vulnérabilités dans plusieurs produits SAP
Date de publication :
CVE-2021-21477[Score CVSS v3 : En cours de calcul] : Une vulnérabilité concernant SAP Commerce a été corrigée. Son exploitation peut permettre à un attaquant distant d’exécuter de code arbitraire au sein du dispositif vulnérable.
CVE-2021-21465[Score CVSS v3 : 9.9] : Cette vulnérabilité regroupe plusieurs failles critiques non-spécifiées dans SAP Business Warehouse. Leur exploitation peut se faire à distance et nécessite de s’authentifier.
CVE-2020-26832[Score CVSS v3 : 7.6] : Une vulnérabilité a été corrigée dans SAP NetWeaver AS ABAP (SAP Landscape Transformation - DMIS). Un attaquant distant et non-authentifié peut potentiellement élever ses privilèges sur les dispositifs vulnérables. Cette faille est due à une non-vérification de l’authentification dans le logiciel.
CVE-2021-21446[Score CVSS v3 : 7.5] : Cette vulnérabilité peut permettre à un attaquant distant et non-authentifié de provoquer un déni de service selon un mode opératoire non-spécifié dans SAP NetWeaver AS ABAP et ABAP Platform.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Exécution de code arbitraire
Elévation de privilèges
Déni de service
Criticité
Scores CVSS v3 : 7.5 ; 7.6 ; 9.9 ; En cours de calcul
Existence d’un code d’exploitation
Aucun code d’exploitation n’est disponible à l’heure actuelle.
Composants vulnérables
SAP Commerce, Versions - 1808,1811,1905,2005,2011
SAP Business Warehouse, Versions - 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 782
SAP NetWeaver AS ABAP (SAP Landscape Transformation - DMIS), Versions - 2011_1_620, 2011_1_640, 2011_1_700, 2011_1_710, 2011_1_730, 2011_1_731, 2011_1_752, 2020
SAP S4 HANA (SAP Landscape Transformation), Versions - 101, 102, 103, 104, 105
SAP NetWeaver AS ABAP, Versions - 740, 750, 751, 752, 753, 754, 755
CVE
Solutions ou recommandations
Mise en place de correctifs de sécurité
Appliquer le patch de sécurité de Février 2020 proposé par SAP.
Solution de contournement
Aucune solution de contournement n’est disponible à l’heure actuelle.