Múltiples vulnerabilidades SAP
INTRODUCCIÓN
SAP ha publicado varias actualizaciones de seguridad en diferentes productos en su publicación mensual y ha emitido un total de 19 notas de seguridad, 5 de las cuales son de gravedad crítica, 4 de gravedad alta y el resto de gravedad media.
En este post cubriremos las 5 vulnerabilidades críticas.
(CVE-2023-25616,CVE-2023-23857,CVE-2023-27269,CVE-2023-27500,CVE-2023-25617)
ANÁLISIS
CVE-2023-25616 CVSS 9.9:
En algunos escenarios, SAP Business Objects Business Intelligence Platform (CMC) - versiones 420, 430, Program Object execution, puede dar lugar a una vulnerabilidad de inyección de código que podría permitir a un atacante obtener acceso a recursos permitidos por privilegios adicionales.
Un ataque exitoso podría tener un alto impacto en la confidencialidad, integridad y disponibilidad del sistema.
CVE-2023-23857 CVSS 9.9:
Debido a la falta de comprobación de autenticación, SAP NetWeaver AS para Java - versión 7.50, permite que un atacante no autenticado se conecte a una interfaz abierta y haga uso de una interfaz abierta y de una API abierta de nombres y directorios para acceder a servicios que pueden utilizarse para realizar operaciones no autorizadas que afecten a usuarios y servicios en todos los sistemas.
En caso de explotación exitosa, el atacante puede leer y modificar alguna información sensible, pero también se puede utilizar para bloquear cualquier elemento u operación del sistema haciendo que no responda o no esté disponible.
CVE-2023-27269 CVSS 9.6:
SAP NetWeaver Application Server for ABAP y ABAP Platform, permite a un atacante con autorizaciones no administrativas explotar un fallo de traspaso de directorios en un servicio disponible para sobrescribir los archivos del sistema.
En este ataque, no se pueden leer datos, pero se pueden sobrescribir archivos del sistema operativo potencialmente críticos.
CVE-2023-27500 CVSS 9.6:
Un atacante con autorizaciones no administrativas puede explotar un defecto de cruce de directorios en el programa SAPRSBRO para sobrescribir archivos del sistema.
En este ataque, no se pueden leer datos, pero se pueden sobrescribir archivos del sistema operativo potencialmente críticos, haciendo que el sistema no esté disponible.
CVE-2023-25617 CVSS 9.0:
SAP Business Object (Adaptive Job Server), permite la ejecución remota de comandos arbitrarios en Unix, cuando la ejecución de objetos de programa está habilitada, a usuarios autenticados con derechos de programación, utilizando el BI Launchpad, Central Management Console o una aplicación personalizada basada en el java SDK público. Los programas podrían afectar a la confidencialidad, integridad y disponibilidad del sistema.
Versiones afectadas:
CVE-2023-25616:
Plataforma SAP Business Objects Business Intelligence (CMC),Versiones-420, 430
CVE-2023-23857:
SAP NetWeaver AS para Java,Versión -7.50
CVE-2023-27269 y CVE-2023-27500:
SAP NetWeaver AS para ABAP y Plataforma ABAP (Programa SAPRSBRO), Versiones -700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757
CVE-2023-25617:
SAP Business Objects (Adaptive Job Server), Versiones -420, 430
RECOMENDACIONES
SAP recomienda a los clientes que visiten https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html y apliquen los parches de forma prioritaria.
REFERENCIAS
https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10
https://nvd.nist.gov/vuln/detail/CVE-2023-25616
https://nvd.nist.gov/vuln/detail/CVE-2023-23857
https://nvd.nist.gov/vuln/detail/CVE-2023-27269
https://nvd.nist.gov/vuln/detail/CVE-2023-27500
https://nvd.nist.gov/vuln/detail/CVE-2023-25617