SAP NetWeaver

ソフト名：SAP NetWeaver 7.x

回避策：あり

脆弱性：機密情報の奪取, 不特定のエラー

ソース：

http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1545883

http://dsecrg.com/pages/vul/show.php?id=332

http://secunia.com/advisories/46045/

危険性：Medium Risk

SAP NetWeaver, SAP Web Application Server

ソフト名：SAP NetWeaver 7.00 Patch Number 95, SAP Web Application Server 7.00 Patch Number 95

回避策：あり

脆弱性：XSS, 機密情報の奪取, DoS攻撃, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.sdn.sap.com/irj/sdn/nw-70

http://www.sap.com/platform/netweaver/index.epx

https://service.sap.com/sap/support/notes/1553930

https://service.sap.com/sap/support/notes/1536640

https://service.sap.com/sap/support/notes/1556749

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-014

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-015

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-016

http://secunia.com/advisories/45951/

危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.x

回避策：あり

脆弱性：データ操作, 入力検証エラー, ディレクトリトラバーサル, ファイル操作

ソース：

http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1554030

http://dsecrg.com/pages/vul/show.php?id=331

http://secunia.com/advisories/45715/

危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.x

回避策：あり

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1553292

http://dsecrg.com/pages/vul/show.php?id=330

http://secunia.com/advisories/45708/

危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.3以下

回避策：あり

脆弱性：システムアクセス, 不特定のエラー

ソース：

http://www.sdn.sap.com/irj/sdn/nw-70

https://www.blackhat.com/html/bh-us-11/bh-us-11-briefings.html#Polyakov

http://secunia.com/advisories/45526/

危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.0

回避策：あり

脆弱性：DoS攻撃, XSS, 機密情報の奪取, 不正HTMLの実行, スクリプトコード実行, 整数オーバーフローエラー, サービスの終了, サービスの再起動

ソース：http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1548548

https://service.sap.com/sap/support/notes/1442517

https://service.sap.com/sap/support/notes/1543318

http://dsecrg.com/pages/vul/show.php?id=327

http://dsecrg.com/pages/vul/show.php?id=328

http://dsecrg.com/pages/vul/show.php?id=329

http://secunia.com/advisories/45247/

危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 620〜640/700〜702/710〜730/72L〜800

回避策：あり

脆弱性：データ操作, ユーザの操作

ソース：http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1542645

http://secunia.com/advisories/45034/

危険性：Low Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.x

回避策：あり

脆弱性：セキュリティ制限の回避, XSS, 機密情報の奪取, 不特定のエラー, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, DoS攻撃

ソース：http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1503856

https://service.sap.com/sap/support/notes/1486679

https://service.sap.com/sap/support/notes/1475767

https://service.sap.com/sap/support/notes/1503579

http://dsecrg.com/pages/vul/show.php?id=323

http://dsecrg.com/pages/vul/show.php?id=324

http://dsecrg.com/pages/vul/show.php?id=325

http://dsecrg.com/pages/vul/show.php?id=326

http://secunia.com/advisories/45016/

危険性：Medium Risk

SAP NetWeaver, SAP Web Application Server

ソフト名：SAP NetWeaver 7.x, SAP Web Application Server 6.x/7.x

回避策：あり

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行, リダイレクトエラー

ソース：http://www.sdn.sap.com/irj/sdn/nw-70

http://www.sap.com/platform/netweaver/index.epx

https://service.sap.com/sap/support/notes/1512134

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-003

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-004

http://secunia.com/advisories/44205/

危険性：Medium Risk

SAP Enterprise Portal, SAP NetWeaver

ソフト名：SAP Enterprise Portal 6.x, SAP NetWeaver 7.x

回避策：あり

脆弱性：機密情報の奪取

ソース：http://www.sap.com/platform/netweaver/index.epx

http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1513182

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-005

http://secunia.com/advisories/44206/

危険性：Low Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.x

回避策：あり

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.sdn.sap.com/irj/sdn/nw-70

https://service.sap.com/sap/support/notes/1443367

https://service.sap.com/sap/support/notes/1490335

http://dsecrg.com/pages/vul/show.php?id=315

http://dsecrg.com/pages/vul/show.php?id=316

危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 7.x
回避策：あり
脆弱性：XSS, スクリプトの挿入, 不正HTMLの実行, スクリプトコード実行
ソース：http://www.sdn.sap.com/irj/sdn/nw-70
https://service.sap.com/sap/support/notes/1438191
https://service.sap.com/sap/support/notes/1450270
https://service.sap.com/sap/support/notes/1512776
http://dsecrg.com/pages/vul/show.php?id=309
http://dsecrg.com/pages/vul/show.php?id=310
http://dsecrg.com/pages/vul/show.php?id=312
http://dsecrg.com/pages/vul/show.php?id=313
http://secunia.com/advisories/43737/
危険性：Medium Risk

SAP NetWeaver

ソフト名：SAP NetWeaver 6.40～7.20 (2004s)
回避策：SAP Note 1439348にて対応
脆弱性：機密情報の奪取, DoS攻撃
ソース：http://www.sdn.sap.com/irj/sdn/nw-70
http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-001
http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2011-002
http://secunia.com/advisories/42788/
危険性：Medium Risk

SAP Netweaver

ソフト名：SAP Netweaver 7.0/7.01/7.02
回避策：SAP note 1525695にて対応
脆弱性：権限の昇格, 不正アクセス
ソース：https://service.sap.com/sap/support/notes/1525695
http://www.securityfocus.com/bid/44836
http://secunia.com/advisories/42191
危険性：High Risk

SAP Netweaver

ソフト名：SAP Netweaver 7.0/7.01/7.02
回避策：SAP note 1469549にて対応
脆弱性：DoS攻撃, バッファオーバーフロー, アプリケーションのクラッシュ
ソース：http://dsecrg.com/pages/vul/show.php?id=205
https://service.sap.com/sap/support/notes/1469549
http://secunia.com/advisories/42300
危険性：Low Risk

SAP Netweaver

ソフト名：SAP Netweaver 7.0/7.01/7.02
回避策：SAP note 1484097にて対応
脆弱性：DoS攻撃, リソースの浪費
ソース：http://dsecrg.com/pages/vul/show.php?id=206
https://service.sap.com/sap/support/notes/1484097
http://www.securityfocus.com/bid/44903
http://secunia.com/advisories/42301
危険性：Low Risk

SAP Netweaver

ソフト名：SAP Netweaver 7.0/7.01/7.02
回避策：SAP note 1391770にて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://dsecrg.com/pages/vul/show.php?id=156
https://service.sap.com/sap/support/notes/1391770
http://www.securityfocus.com/bid/44904
http://secunia.com/advisories/42297
危険性：Medium Risk

SAP Netweaver

ソフト名：SAP Netweaver 7.0
回避策：SAP note 1414444にて対応
脆弱性：リモートコード実行
ソース：https://service.sap.com/sap/support/notes/1414444
http://www.zerodayinitiative.com/advisories/ZDI-10-236/
http://www.securityfocus.com/bid/44731
http://secunia.com/advisories/42110
http://www.vupen.com/english/advisories/2010/2922
危険性：High Risk

SAP Netweaver

ソフト名：SAP Netweaver 6.4～7.0
回避策：SAP note 1416047にて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://dsecrg.com/pages/vul/show.php?id=168
https://service.sap.com/sap/support/notes/1416047
http://www.securityfocus.com/bid/41925
http://secunia.com/advisories/40712
危険性：Medium Risk

SAP Netweaver

ソフト名：SAP Netweaver 2004/2004s
回避策：あり
脆弱性：XSS
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-02/0118.html
危険性：Medium Risk