CVE-2020-6195

SAP BusinessObjects BI Platform CMC ujawnia hasło w plaintext w odpowiedzi HTTP

CVSS 9.8v3.1pub. 2020-04-14upd. 2024-11-21

SAP Business Objects Business Intelligence Platform (CMC) w wersjach 4.1 i 4.2 zwraca hasło w postaci jawnego tekstu (cleartext) w odpowiedzi serwera, co prowadzi do ujawnienia poufnych informacji. Zdobycie tego hasła może dać atakującemu pełne uprawnienia administracyjne do systemu.

▸ Pokaż oryginał (EN)

SAP Business Objects Business Intelligence Platform (CMC), version 4.1, 4.2, shows cleartext password in the response, leading to Information Disclosure. It involves social engineering in order to gain access to system and If password is known, it would give administrative rights to the attacker to read/modify delete the data and rights within the system.

🤖 Analiza AI

Jak działa

Komponent Central Management Console (CMC) platformy SAP BusinessObjects BI wysyła hasło w niezaszyfrowanej postaci (cleartext) jako część odpowiedzi serwera — naruszając zasadę bezpiecznego przechowywania i transmisji poświadczeń (CWE-319, CWE-522). Atakujący, który przechwytuje ruch sieciowy lub zastosuje techniki social engineering wobec uprawnionego użytkownika, może wejść w posiadanie tego hasła. Posiadając przejęte poświadczenia, uzyskuje dostęp do systemu z uprawnieniami administracyjnymi.

Skutki

Atakujący, który zdobędzie ujawnione hasło, może uzyskać pełne uprawnienia administracyjne, a następnie odczytywać, modyfikować i usuwać dane oraz zarządzać uprawnieniami w całym systemie SAP BusinessObjects.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — SAP Security Note 2878507 oraz informacjami opublikowanymi na SAP Security Patch Day (kwiecień 2020) dostępnymi pod adresem wiki.scn.sap.com

Kogo dotyczy

SAP Business Objects Business Intelligence Platform (CMC) w wersjach 4.1 oraz 4.2

Uwagi

Podatność wymaga zastosowania technik social engineering w celu przechwycenia odpowiedzi zawierającej hasło — nie jest to atak w pełni zdalny i autonomiczny, mimo wektora AV:N w ocenie CVSS.