SAP NetWeaver Administrator (System Overview) におけるサーバーサイドリクエストフォージェリ

この脆弱性は、攻撃者がSAP NetWeaver Administrator(System Overview)を介して内部ネットワーク内の他のシステムに不正にアクセスすることを可能にします。攻撃者は、SSRF攻撃を利用して、機密情報を含む内部リソースへのアクセスを試みたり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。攻撃の成功は、内部ネットワークの構成とセキュリティ対策に大きく依存します。この脆弱性の悪用は、機密データの漏洩や、内部システムの不正な操作につながる可能性があります。

Organizations heavily reliant on SAP NetWeaver for critical business processes are at significant risk. Specifically, environments with limited network segmentation or overly permissive firewall rules are more vulnerable. Those using older, unsupported versions of SAP NetWeaver Administrator(System Overview) are also at increased risk due to the lack of security updates.

• linux / server:

journalctl -u sapstartsrv -g "HTTP request"

• sap: Review SAP system logs for unusual HTTP requests originating from the NetWeaver Administrator component, specifically looking for requests to internal IP addresses or unusual hostnames. • generic web: Use curl to probe for internal endpoints. For example, curl -v http://<NetWeaverAdminIP>/<potentialinternalendpoint> and analyze the response headers and body for signs of internal resource exposure.

1. 2024-12-10Disclosure

   disclosure

1. 予約済み2024-12-02
2. 公開日2024-12-10
3. EPSS 更新日2026-04-02

まず、SAP NetWeaver Administrator(System Overview)を7.50.1にアップデートすることを強く推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定してください。また、内部ネットワークへのアクセス制御を強化し、不要なHTTPエンドポイントへのアクセスを制限することも有効です。さらに、SAPのセキュリティガイドラインに従い、適切なセキュリティ設定を適用してください。アップデート後、システムログを確認し、不正なアクセスがないか確認することで、脆弱性の修正を検証できます。