SAP NETWEAVER. Elevación de privilegios

Se ha identificado una vulnerabilidad de elevación de privilegios en el componente XML Request Handle de SAP Netweaver SML, el cual afecta a la confidencialidad, integridad y disponibilidad del sistema, catalogado de Importancia: 4 - Alta

Recursos afectados

• SAP NetWeaver AS Java

Detalle e Impacto de la vulnerabilidad

• El problema reside en el analizador de XML que valida todas las peticiones XML con un DTD especificado por el usuario, de modo que es posible que un atacante remoto lleve a cabo una elevación de privilegios mediante el envío de peticiones TCP especialmente diseñadas a los servidores de la intranet.
• Se ha asignado el identifiador CVE-2015-4091.

Recomendación

• Se ha publicado un parche que corrige la vulnerabilidad. Es necesario contactar con el fabricante para obtenerlo.

Más información

• VulDB: SAP NetWeaver XML Request Handler Intranet escalada de privilegios http://www.scip.ch/es/?vuldb.75562

Fuente: INCIBE