中国站

SAP AS JAVA 安全漏洞

CNNVD-ID编号 CNNVD-202012-578 CVE编号 CVE-2020-26816
发布时间 2020-12-08 更新时间 2020-12-16
漏洞类型 其他 漏洞来源 N/A
危险等级 中危 威胁类型 远程或本地
厂商 N/A

漏洞介绍

SAP Business Objects Business Intelligence Platform等都是德国思爱普(SAP)公司的产品。SAP Business Objects Business Intelligence Platform是一套商业智能软件和企业绩效解决方案套件。SAP Netweaver是一套面向服务的集成化应用平台。SAP ERP是一系列用于ERP管理的软件。

SAP AS JAVA(密钥存储服务)存在安全漏洞,该漏洞源于作为JAVA密钥存储服务存储在SAP NetWeaver中的密钥材料以DER编码格式存储在数据库中,并且没有加密。这使具有作为Java访问SAP NetWeaver的管理员权限的攻击者能够解码密钥(因为缺少加密),并获得一些相邻系统的应用程序数据和客户端凭据。这将严重影响机密性,所公开的信息可能包含邻近系统的客户端凭据。以下产品及版本受到影响:7.10,7.11,7.20,7.30,7.31,7.40,7.50

漏洞补丁

目前厂商已发布升级了SAP AS JAVA 安全漏洞的补丁,SAP AS JAVA 安全漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间