CVE-2014-9320

SAP BusinessObjects Edge — kradzież tokenu i privilege escalation do SYSTEM

CVSS 9.8v3.1pub. 2021-08-09upd. 2024-11-21

Podatność w SAP BusinessObjects Edge 4.1 pozwala zdalnym nieuwierzytelnionym atakującym na pozyskanie tokenu SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN i uzyskanie uprawnień SYSTEM. Ze względu na brak wymagań uwierzytelniania i pełen zakres przejęcia systemu, zagrożenie jest krytyczne.

▸ Pokaż oryginał (EN)

SAP BusinessObjects Edge 4.1 allows remote attackers to obtain the SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN token and consequently gain SYSTEM privileges via vectors involving CORBA calls, aka SAP Note 2039905.

🤖 Analiza AI

Jak działa

Atakujący wykorzystuje wywołania protokołu CORBA, aby pobrać token logowania SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN bez konieczności wcześniejszego uwierzytelnienia. Zdobyty token umożliwia następnie podszycie się pod uprzywilejowaną tożsamość w systemie. W rezultacie atakujący uzyskuje uprawnienia na poziomie SYSTEM w podatnej instalacji SAP BusinessObjects.

Skutki

Atakujący może przejąć pełną kontrolę nad systemem SAP BusinessObjects z uprawnieniami SYSTEM, co umożliwia odczyt i modyfikację danych, wykonywanie dowolnych operacji oraz kompromitację całego środowiska biznesowego.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (SAP Note 2039905). Zaleca się pilne wdrożenie poprawki oraz ograniczenie dostępu sieciowego do interfejsów CORBA na poziomie firewall.

Kogo dotyczy

SAP BusinessObjects Edge w wersji 4.1

Uwagi

Podatność opisana również jako SAP Note 2039905. Publicznie dostępny exploit/PoC został opublikowany na Packet Storm Security oraz liście Full Disclosure w grudniu 2014 roku.