SAP NetWeaver

SAP BEx – Denial-of-Service und willkürliche Änderung/Löschung von Favoriten – Auswirkungen auf den Geschäftsbetrieb Ein authentifizierter Angreifer kann einen Denial-of-Service-Zustand für andere Benutzer herbeiführen und diese daran hindern, über das SAP GUI auf das System zuzugreifen. Darüber hinaus kann der Angreifer benutzerspezifische Favoritenknoten ändern oder löschen, was zu Betriebsstörungen und dem Verlust von Komfortfunktionen für die betroffenen…

Auswirkungen von Denial-of-Service-Angriffen und der willkürlichen Änderung bzw. Löschung von Favoriten auf den Geschäftsbetrieb Ein authentifizierter Angreifer kann einen Denial-of-Service-Zustand für andere Benutzer herbeiführen und diese daran hindern, über das SAP GUI auf das System zuzugreifen. Darüber hinaus kann der Angreifer benutzerspezifische Favoritenknoten ändern oder löschen, was zu Betriebsstörungen und dem Verlust von Komfortfunktionen für die betroffenen Geschäftsanwender führt….

Denial-of-Service (DOS) in SAP NetWeaver und auf platform! Auswirkungen auf den Geschäftsbetrieb Ein Angreifer kann aus der Ferne alle Workprozesse eines SAP-Systems blockieren, das auf SAP NetWeaver als ABAP-Plattform läuft. Dies hat sehr gravierende negative Auswirkungen auf die Verfügbarkeit des Systems und seiner Geschäftsanwendungen. Details zur Sicherheitslücke Ein bestimmter, für den Fernzugriff freigegebener Funktionsbaustein aus /SDF/EWA…

Fehlende Autorisierungsprüfung in der SAP-Produktions- und Umsatzabrechnung – Auswirkungen auf das Geschäft Durch die erfolgreiche Ausnutzung der Schwachstelle erhält der Angreifer wertvolle Informationen, die für Spionagekampagnen oder zum Aufbau verschiedener darauf basierender Angriffsketten genutzt werden können. Dies hat erhebliche Auswirkungen auf die Vertraulichkeit des Systems und seiner Geschäftsanwendungen. Details zur Schwachstelle Eine bestimmte, aus der Ferne aufrufbare…

Denial-of-Service in ckass CL_APC_WS_EXT_PERFORMANCE_TEST Auswirkungen auf den Geschäftsbetrieb Durch Ausnutzung dieser Sicherheitslücke kann ein Angreifer, der als Nicht-Administrator-Benutzer authentifiziert ist, die Servicequalität für legitime Benutzer erheblich beeinträchtigen. Diese Angriffe führen zu erheblichen Antwortverzögerungen, übermäßigen Datenverlusten und Dienstunterbrechungen, was direkte Auswirkungen auf die Verfügbarkeit hat. Details zur Sicherheitslücke Ein Angreifer, der als Nicht-Administrator-Benutzer auf…

Denial-of-Service in CL_HTTP_EXT_ERROR – Auswirkungen auf den Geschäftsbetrieb Durch Ausnutzung dieser Sicherheitslücke kann ein Angreifer, der als Nicht-Administrator-Benutzer authentifiziert ist, die Servicequalität für legitime Benutzer erheblich beeinträchtigen. Diese Angriffe führen zu erheblichen Antwortverzögerungen, übermäßigen Datenverlusten und Dienstunterbrechungen, was sich direkt auf die Verfügbarkeit auswirkt. Details zur Sicherheitslücke Die HTTP-Anfragen-Handler-Klasse CL_HTTP_EXT_ERROR ermöglicht es nicht-administrativ authentifizierten…

Mehrere Denial-of-Service-Schwachstellen im CL_HTTP_EXT_ECHO-Handler Auswirkungen auf den Geschäftsbetrieb Durch Ausnutzung einer dieser Schwachstellen kann ein Angreifer, der als Nicht-Administrator-Benutzer authentifiziert ist, die Dienstqualität für legitime Benutzer erheblich beeinträchtigen. Diese Angriffe führen zu erheblichen Antwortverzögerungen, übermäßigen Datenverlusten und Dienstunterbrechungen, was sich direkt auf die Verfügbarkeit auswirkt. Details zur Schwachstelle Die HTTP-Anfragen…

SAP NetWeaver ABAP – EPS_OPEN_INPUT_FILE: Path Traversal – Auswirkungen auf den Geschäftsbetrieb Ein Angreifer mit weitreichenden Berechtigungen kann eine remote zugängliche Funktion nutzen, um eine Datei zu lesen, auf die der Zugriff ansonsten eingeschränkt ist. Bei erfolgreicher Ausnutzung kann ein Angreifer die Vertraulichkeit der Anwendung vollständig untergraben. Betroffene Komponenten Beschreibung Der SAP NetWeaver Application Server für ABAP bietet sowohl die…