Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)
• Non spécifié par l'éditeur

Systèmes affectés

• Product-SAP BusinessObjects Suite (Installer) versions 420 et 430
• S4 HANA ABAP (Manage checkbook apps) versions 102, 103, 104, 105, 106 et 107
• S4CORE (Manage Purchase Contracts App) versions 102, 103, 104, 105, 106 et 107
• SAP Business Client versions 6.5, 7.0 et 7.70
• SAP Business Objects Business Intelligence Platform (CMC) versions 420 et 430
• SAP BusinessObjects Business Intelligence Platform (Promotion Management) versions 420 et 430
• SAP BusinessObjects Business Intelligence Platform (versions Management System) versions 430
• SAP BusinessObjects Business Intelligence Platform (Web Intelligence HTML interface) versions 420
• SAP NetWeaver (Guided Procedures) versions 7.50
• SAP NetWeaver AS ABAP (applications based on Unified Rendering) versions SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, SAP_UI 758, SAP_BASIS 702 et SAP_BASIS 731
• SAP NetWeaver AS ABAP, SAP NetWeaver AS Java and ABAP Platform of S/4HANA on-premise versions KERNEL 7.22, KERNEL 7.53, KERNEL 7.54, KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KERNEL 7.22, KERNEL 8.04, KERNEL64UC 7.22, KERNEL64UC 7.22EXT, KERNEL64UC 7.53, KERNEL64UC 8.04, KERNEL64NUC 7.22 et KERNEL64NUC 7.22EXT
• SAP NetWeaver Process Integration versions 7.50
• SAP PowerDesignerClient versions 16.7
• SAP Quotation Management Insurance (FS-QUO) versions 400, 510, 700 et 800
• SAP S/4HANA (Create Single Payment application) versions 100, 101, 102, 103, 104, 105, 106, 107 et 108
• SAP S/4HANA (Manage Catalog Items and Cross-Catalog search) versions S4CORE 103, S4CORE 104, S4CORE 105 et S4CORE 106
• SAP Web Dispatcher versions 7.22EXT, 7.53, 7.54, 7.77, 7.85, 7.89
• SAPContent Server versions 6.50, 7.53, 7.54
• SAPExtended Application Services and Runtime (XSA) versions SAP_EXTENDED_APP_SERVICES 1, XS_ADVANCED_RUNTIME 1.00
• SAPHANA Database versions 2.0
• SAPHost Agent versions 722
• SAPSSOEXT versions 17
• SAPUI5 versions SAP_UI 750, SAP_UI 753, SAP_UI 754, SAP_UI 755, SAP_UI 756 et UI_700 200

Documentation

• Bulletin de sécurité SAP du 12 septembre 2023

  https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=1&d=2023-09-13

• Référence CVE CVE-2021-41182

  https://www.cve.org/CVERecord?id=CVE-2021-41182

• Référence CVE CVE-2021-41183

  https://www.cve.org/CVERecord?id=CVE-2021-41183

• Référence CVE CVE-2021-41184

  https://www.cve.org/CVERecord?id=CVE-2021-41184

• Référence CVE CVE-2022-41272

  https://www.cve.org/CVERecord?id=CVE-2022-41272

• Référence CVE CVE-2023-24998

  https://www.cve.org/CVERecord?id=CVE-2023-24998

• Référence CVE CVE-2023-25616

  https://www.cve.org/CVERecord?id=CVE-2023-25616

• Référence CVE CVE-2023-37489

  https://www.cve.org/CVERecord?id=CVE-2023-37489

• Référence CVE CVE-2023-40306

  https://www.cve.org/CVERecord?id=CVE-2023-40306

• Référence CVE CVE-2023-40308

  https://www.cve.org/CVERecord?id=CVE-2023-40308

• Référence CVE CVE-2023-40309

  https://www.cve.org/CVERecord?id=CVE-2023-40309

• Référence CVE CVE-2023-40621

  https://www.cve.org/CVERecord?id=CVE-2023-40621

• Référence CVE CVE-2023-40622

  https://www.cve.org/CVERecord?id=CVE-2023-40622

• Référence CVE CVE-2023-40623

  https://www.cve.org/CVERecord?id=CVE-2023-40623

• Référence CVE CVE-2023-40624

  https://www.cve.org/CVERecord?id=CVE-2023-40624

• Référence CVE CVE-2023-40625

  https://www.cve.org/CVERecord?id=CVE-2023-40625

• Référence CVE CVE-2023-41367

  https://www.cve.org/CVERecord?id=CVE-2023-41367

• Référence CVE CVE-2023-41368

  https://www.cve.org/CVERecord?id=CVE-2023-41368

• Référence CVE CVE-2023-41369

  https://www.cve.org/CVERecord?id=CVE-2023-41369

• Référence CVE CVE-2023-42472

  https://www.cve.org/CVERecord?id=CVE-2023-42472