Solicitação de Forja de Servidor em SAP NetWeaver Administrator (Visão Geral do Sistema)

Um atacante explorando com sucesso essa vulnerabilidade SSRF pode obter informações sensíveis sobre a infraestrutura interna da rede, como detalhes de servidores e serviços. Embora o impacto direto na confidencialidade e integridade dos dados seja considerado baixo, a capacidade de enumerar endpoints internos pode ser um primeiro passo para ataques mais complexos, como a descoberta de outros sistemas vulneráveis ou a exploração de falhas de configuração. A SSRF pode permitir que um atacante realize requisições em nome do servidor, acessando recursos que normalmente não estariam disponíveis externamente. A ausência de impacto na disponibilidade da aplicação não diminui a importância de mitigar essa vulnerabilidade, pois a exposição de informações internas pode levar a outras consequências de segurança.

Organizations heavily reliant on SAP NetWeaver for critical business processes are at significant risk. Specifically, environments with limited network segmentation or overly permissive firewall rules are more vulnerable. Those using older, unsupported versions of SAP NetWeaver Administrator(System Overview) are also at increased risk due to the lack of security updates.

• linux / server:

journalctl -u sapstartsrv -g "HTTP request"

• sap: Review SAP system logs for unusual HTTP requests originating from the NetWeaver Administrator component, specifically looking for requests to internal IP addresses or unusual hostnames. • generic web: Use curl to probe for internal endpoints. For example, curl -v http://<NetWeaverAdminIP>/<potentialinternalendpoint> and analyze the response headers and body for signs of internal resource exposure.

1. 2024-12-10Disclosure

   disclosure

1. Reservado2024-12-02
2. Publicada2024-12-10
3. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-54197 é a atualização para a versão 7.50.1 ou superior do SAP NetWeaver Administrator. Enquanto a atualização não for possível, considere implementar regras de firewall para restringir o acesso à rede interna a partir do SAP NetWeaver Administrator. Além disso, configure o sistema para limitar as requisições HTTP que podem ser originadas pelo NetWeaver Administrator, utilizando listas de permissão (whitelisting) de domínios e URLs confiáveis. Monitore os logs do sistema em busca de atividades suspeitas, como requisições HTTP incomuns ou tentativas de acesso a recursos não autorizados. Após a atualização, confirme a correção verificando se a enumeração de endpoints internos não é mais possível através de requisições HTTP.