SAP Solution Manager w wersji 720 umożliwia administratorowi wykonanie dowolnego kodu na wszystkich podłączonych Diagnostics Agents oraz przeglądanie plików na zarządzanych systemach. Podatność wynika z braku segregacji uprawnień (missing segregation of duty) dla roli administratora SAP Solution Manager, co w przypadku przejęcia konta admina pozwala atakującemu przejąć kontrolę nad całą zarządzaną infrastrukturą.
▸ Pokaż oryginał (EN)
Solution Manager (Diagnostics Root Cause Analysis Tools) - version 720, allows an administrator to execute code on all connected Diagnostics Agents and browse files on their systems. An attacker could thereby control the managed systems. It is considered that this is a missing segregation of duty for the SAP Solution Manager administrator. Impacts of unauthorized execution of commands can lead to sensitive information disclosure, loss of system integrity and denial of service.
SAP Solution Manager w module Diagnostics Root Cause Analysis Tools nie wprowadza wystarczającego rozgraniczenia między uprawnieniami administratora lokalnego a możliwością operowania na zdalnych systemach. Zalogowany administrator może za pomocą wbudowanych narzędzi diagnostycznych wydawać polecenia wykonywane bezpośrednio na wszystkich podłączonych Diagnostics Agents. Brak mechanizmu dodatkowej autoryzacji lub separacji ról sprawia, że pojedyncze, uprzywilejowane konto daje dostęp do pełnego środowiska zarządzanego — bez konieczności osobnej autoryzacji dla każdego systemu docelowego.
Atakujący posiadający (lub który przejął) konto administratora SAP Solution Manager może wykonywać dowolne polecenia na wszystkich podłączonych systemach, uzyskiwać dostęp do wrażliwych danych, naruszać integralność systemów oraz powodować odmowę dostępu do usług (DoS).
Należy zastosować patche dostępne u producenta zgodnie z referencjami — SAP Security Note 3140940. Zaleca się również wdrożenie zasady najmniejszych uprawnień, ścisłą kontrolę dostępu do konta administratora SAP Solution Manager oraz monitorowanie aktywności w module Diagnostics Root Cause Analysis Tools.
SAP Solution Manager (Diagnostics Root Cause Analysis Tools) — wersja 720
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HSap Solution Manager
APPSap7.20
Powiązane podatności
SAP Solution Manager 7.2 – brak uwierzytelnienia w module UX Monitoring
SAP Solution Manager 7.2 – path traversal via upload złośliwego skryptu
SAP Solution Manager – brak autoryzacji w usłudze Diagnostics Agent (Auth Bypass)
SAP Solution Manager – brak autoryzacji w SVG Converter Service (RCE/DoS)
SAP Solution Manager – brak autoryzacji w Outside Discovery Configuration Service