Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits SAP

Gestion du document

Référence	CERTFR-2020-AVI-549
Titre	Multiples vulnérabilités dans les produits SAP
Date de la première version	08 septembre 2020
Date de la dernière version	08 septembre 2020
Source(s)	Bulletin de sécurité SAP du 08 septembre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur

Systèmes affectés

BANKING SERVICES FROM SAP 9.0 (Bank Analyzer) version 500
S/4HANA FIN PROD SUBLDGR version 100
SAP 3D Visual Enterprise Viewer version 9
SAP Adaptive Server Enterprise versions 15.7 et 16.0
SAP Business Client version 6.5
SAP Business Objects Business Intelligence Platform (BI Workspace) versions 4.1 et 4.2
SAP Commerce versions 6.7, 1808, 1811, 1905 et 2005
SAP Marketing (Mobile Channel Servlet) versions 130, 140 et 150
SAP NetWeaver (ABAP Server) et ABAP Platform versions 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754 et 755
SAP NetWeaver (ABAP Server) et ABAP Platform versions 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 753 et 755
SAP NetWeaver (Knowledge Management) versions 7.30,7.31,7.40 et 7.50
SAP NetWeaver AS ABAP (BSP Test Application) versions 700,701,702,730,731,740,750,751,752,753,754 et 755
SAP Netweaver AS ABAP versions 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753 et 754
SAP NetWeaver AS JAVA (IIOP service) (CORE-TOOLS) versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40 et 7.50
SAP NetWeaver AS JAVA (IIOP service) (SERVERCORE) versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40 et 7.50
SAP Solution Manager (User Experience Monitoring) version 7.2
SAPFiori (Launchpad) versions 750, 752, 753, 754 et 755
SAPUI5 (SAP_UI) versions 750, 751, 752, 753, 754 et 755
SAPUI5 (UI_700) version 200
SAPUI5 (UISAPUI5_JAVA) version 7.50

Résumé

De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SAP du 08 septembre 2020
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=557449700
Référence CVE CVE-2020-11022
https://www.cve.org/CVERecord?id=CVE-2020-11022
Référence CVE CVE-2020-11023
https://www.cve.org/CVERecord?id=CVE-2020-11023
Référence CVE CVE-2020-6207
https://www.cve.org/CVERecord?id=CVE-2020-6207
Référence CVE CVE-2020-6275
https://www.cve.org/CVERecord?id=CVE-2020-6275
Référence CVE CVE-2020-6282
https://www.cve.org/CVERecord?id=CVE-2020-6282
Référence CVE CVE-2020-6283
https://www.cve.org/CVERecord?id=CVE-2020-6283
Référence CVE CVE-2020-6288
https://www.cve.org/CVERecord?id=CVE-2020-6288
Référence CVE CVE-2020-6296
https://www.cve.org/CVERecord?id=CVE-2020-6296
Référence CVE CVE-2020-6302
https://www.cve.org/CVERecord?id=CVE-2020-6302
Référence CVE CVE-2020-6311
https://www.cve.org/CVERecord?id=CVE-2020-6311
Référence CVE CVE-2020-6312
https://www.cve.org/CVERecord?id=CVE-2020-6312
Référence CVE CVE-2020-6313
https://www.cve.org/CVERecord?id=CVE-2020-6313
Référence CVE CVE-2020-6314
https://www.cve.org/CVERecord?id=CVE-2020-6314
Référence CVE CVE-2020-6317
https://www.cve.org/CVERecord?id=CVE-2020-6317
Référence CVE CVE-2020-6318
https://www.cve.org/CVERecord?id=CVE-2020-6318
Référence CVE CVE-2020-6320
https://www.cve.org/CVERecord?id=CVE-2020-6320
Référence CVE CVE-2020-6321
https://www.cve.org/CVERecord?id=CVE-2020-6321
Référence CVE CVE-2020-6322
https://www.cve.org/CVERecord?id=CVE-2020-6322
Référence CVE CVE-2020-6324
https://www.cve.org/CVERecord?id=CVE-2020-6324
Référence CVE CVE-2020-6325
https://www.cve.org/CVERecord?id=CVE-2020-6325
Référence CVE CVE-2020-6326
https://www.cve.org/CVERecord?id=CVE-2020-6326
Référence CVE CVE-2020-6327
https://www.cve.org/CVERecord?id=CVE-2020-6327
Référence CVE CVE-2020-6328
https://www.cve.org/CVERecord?id=CVE-2020-6328
Référence CVE CVE-2020-6329
https://www.cve.org/CVERecord?id=CVE-2020-6329
Référence CVE CVE-2020-6330
https://www.cve.org/CVERecord?id=CVE-2020-6330
Référence CVE CVE-2020-6331
https://www.cve.org/CVERecord?id=CVE-2020-6331
Référence CVE CVE-2020-6332
https://www.cve.org/CVERecord?id=CVE-2020-6332
Référence CVE CVE-2020-6333
https://www.cve.org/CVERecord?id=CVE-2020-6333
Référence CVE CVE-2020-6334
https://www.cve.org/CVERecord?id=CVE-2020-6334
Référence CVE CVE-2020-6335
https://www.cve.org/CVERecord?id=CVE-2020-6335
Référence CVE CVE-2020-6336
https://www.cve.org/CVERecord?id=CVE-2020-6336
Référence CVE CVE-2020-6337
https://www.cve.org/CVERecord?id=CVE-2020-6337
Référence CVE CVE-2020-6338
https://www.cve.org/CVERecord?id=CVE-2020-6338
Référence CVE CVE-2020-6339
https://www.cve.org/CVERecord?id=CVE-2020-6339
Référence CVE CVE-2020-6340
https://www.cve.org/CVERecord?id=CVE-2020-6340
Référence CVE CVE-2020-6341
https://www.cve.org/CVERecord?id=CVE-2020-6341
Référence CVE CVE-2020-6342
https://www.cve.org/CVERecord?id=CVE-2020-6342
Référence CVE CVE-2020-6343
https://www.cve.org/CVERecord?id=CVE-2020-6343
Référence CVE CVE-2020-6344
https://www.cve.org/CVERecord?id=CVE-2020-6344
Référence CVE CVE-2020-6345
https://www.cve.org/CVERecord?id=CVE-2020-6345
Référence CVE CVE-2020-6346
https://www.cve.org/CVERecord?id=CVE-2020-6346
Référence CVE CVE-2020-6347
https://www.cve.org/CVERecord?id=CVE-2020-6347
Référence CVE CVE-2020-6348
https://www.cve.org/CVERecord?id=CVE-2020-6348
Référence CVE CVE-2020-6349
https://www.cve.org/CVERecord?id=CVE-2020-6349
Référence CVE CVE-2020-6350
https://www.cve.org/CVERecord?id=CVE-2020-6350
Référence CVE CVE-2020-6351
https://www.cve.org/CVERecord?id=CVE-2020-6351
Référence CVE CVE-2020-6352
https://www.cve.org/CVERecord?id=CVE-2020-6352
Référence CVE CVE-2020-6353
https://www.cve.org/CVERecord?id=CVE-2020-6353
Référence CVE CVE-2020-6354
https://www.cve.org/CVERecord?id=CVE-2020-6354
Référence CVE CVE-2020-6355
https://www.cve.org/CVERecord?id=CVE-2020-6355
Référence CVE CVE-2020-6356
https://www.cve.org/CVERecord?id=CVE-2020-6356
Référence CVE CVE-2020-6357
https://www.cve.org/CVERecord?id=CVE-2020-6357
Référence CVE CVE-2020-6358
https://www.cve.org/CVERecord?id=CVE-2020-6358
Référence CVE CVE-2020-6359
https://www.cve.org/CVERecord?id=CVE-2020-6359
Référence CVE CVE-2020-6360
https://www.cve.org/CVERecord?id=CVE-2020-6360
Référence CVE CVE-2020-6361
https://www.cve.org/CVERecord?id=CVE-2020-6361

Gestion détaillée du document

Date	Description
08 septembre 2020	Version initiale