Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits SAP

Gestion du document

Référence	CERTFR-2021-AVI-174
Titre	Multiples vulnérabilités dans les produits SAP
Date de la première version	09 mars 2021
Date de la dernière version	09 mars 2021
Source(s)	Bulletin de sécurité SAP du 9 mars 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire
Non spécifié par l'éditeur

Systèmes affectés

SAP 3D Visual Enterprise Viewer version 9 sans le dernier correctif
SAP Enterprise Financial Services (Bank Customer Accounts) versions 101, 102, 103, 104, 105, 600, 603, 604, 605, 606, 616, 617, 618, 800 sans le dernier correctif
SAP HANA version 2.0 sans le dernier correctif
SAP Manufacturing Integration and Intelligence versions 15.1, 15.2, 15.3, 15.4 sans le dernier correctif
SAP NetWeaver Application Server Java (Applications based on Web Dynpro Java) versions 7.00, 7.10, 7.11, 7.20, 7.30, 731, 7.40, 7.50 sans le dernier correctif
SAP NetWeaver AS JAVA (MigrationService) versions 7.10, 7.11, 7.30, 7.31, 7.40, 7.50 sans le dernier correctif
SAP NetWeaver Knowledge Management versions 7.01, 7.02, 7.30,7.31, 7.40, 7.50 sans le dernier correctif
SAP Payment Engine version 500 sans le dernier correctif

Résumé

De multiples vulnérabilités ont été découvertes dans les produits SAP. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SAP du 9 mars 2021
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=571343107
Référence CVE CVE-2021-21480
https://www.cve.org/CVERecord?id=CVE-2021-21480
Référence CVE CVE-2021-21481
https://www.cve.org/CVERecord?id=CVE-2021-21481
Référence CVE CVE-2021-21484
https://www.cve.org/CVERecord?id=CVE-2021-21484
Référence CVE CVE-2021-21486
https://www.cve.org/CVERecord?id=CVE-2021-21486
Référence CVE CVE-2021-21487
https://www.cve.org/CVERecord?id=CVE-2021-21487
Référence CVE CVE-2021-21488
https://www.cve.org/CVERecord?id=CVE-2021-21488
Référence CVE CVE-2021-21491
https://www.cve.org/CVERecord?id=CVE-2021-21491
Référence CVE CVE-2021-21493
https://www.cve.org/CVERecord?id=CVE-2021-21493
Référence CVE CVE-2021-27584
https://www.cve.org/CVERecord?id=CVE-2021-27584
Référence CVE CVE-2021-27585
https://www.cve.org/CVERecord?id=CVE-2021-27585
Référence CVE CVE-2021-27586
https://www.cve.org/CVERecord?id=CVE-2021-27586
Référence CVE CVE-2021-27587
https://www.cve.org/CVERecord?id=CVE-2021-27587
Référence CVE CVE-2021-27588
https://www.cve.org/CVERecord?id=CVE-2021-27588
Référence CVE CVE-2021-27589
https://www.cve.org/CVERecord?id=CVE-2021-27589
Référence CVE CVE-2021-27590
https://www.cve.org/CVERecord?id=CVE-2021-27590
Référence CVE CVE-2021-27591
https://www.cve.org/CVERecord?id=CVE-2021-27591
Référence CVE CVE-2021-27592
https://www.cve.org/CVERecord?id=CVE-2021-27592

Gestion détaillée du document

Date	Description
09 mars 2021	Version initiale