Acceso remoto a ficheros arbitrarios en SAP NetWeaver

Se ha publicado una vulnerabilidad en SAP NetWeaver que podría permitir
a un atacante remoto leer cualquier archivo del sistema afectado.

NetWeaver es una plataforma compuesta por todas las aplicaciones SAP,
que tiene el objetivo de lograr una mejor integración entre ellas,
utilizar estándares para asegurar la interoperabilidad, aportar
flexibilidad, y reducir costes. SAP NetWeaver es ampliamente utilizado
en el mundo empresarial.

La vulnerabilidad está provocada por un error en el parser PMI XML
cuando valida peticiones XML. Un atacante podría aprovechar este
problema para leer cualquier archivo local.

SAP ha publicado un aviso (SAP Note 1721309) en el que informa sobre
esta vulnerabilidad.
__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.