Vulnerabilidad en DMIS Mobile Plug-In o SAP S/4HANA (CVE-2021-33701)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
15/09/2021
Última modificación:
01/04/2022
Descripción
DMIS Mobile Plug-In o SAP S/4HANA, versiones - DMIS 2011_1_620, 2011_1_640, 2011_1_700, 2011_1_710, 2011_1_730, 710, 2011_1_731, 710, 2011_1_752, 2020, SAPSCORE 125, S4CORE 102, 102, 103, 104, 105, permite a un atacante con acceso a una cuenta altamente privilegiada ejecutar una consulta manipulada en la herramienta NDZT para conseguir acceso a la cuenta Superuser, conllevando a una vulnerabilidad de Inyección SQL, que presenta un gran impacto en la Confidencialidad, Integridad y Disponibilidad de los sistemas
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:sap:dmis:710:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:dmis:2011_1_620:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:dmis:2011_1_640:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:dmis:2011_1_700:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:dmis:2011_1_710:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:dmis:2011_1_730:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:dmis:2011_1_731:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:dmis:2011_1_752:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:dmis:2020125:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:s4core:102:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:s4core:103:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:s4core:104:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:s4core:105:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:sapscore:125:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/165303/SAP-Netweaver-IUUC_RECON_RC_COUNT_TABLE_BIG-SQL-Injection.html
- http://packetstormsecurity.com/files/165304/SAP-Netweaver-IUUC_RECON_RC_COUNT_TABLE_BIG-ABAP-Code-Injection.html
- http://seclists.org/fulldisclosure/2021/Dec/35
- http://seclists.org/fulldisclosure/2021/Dec/36
- https://launchpad.support.sap.com/#/notes/3078312
- https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=582222806



