CVE-2021-38163 - SAP NetWeaver AS Java 非同期化の脆弱性

説明

CVE-2021-38163 は SAP NetWeaver Application Server (AS) Java におけるセキュリティ脆弱性であり、認証済みの攻撃者がサーバーに 任意のファイルをアップロード でき、最終的に リモートコード実行 (RCE) につながる可能性があります。

この問題は、Visual Composer Migration Service (com.sap.visualcomposer.VCParMigrator) の不適切なアクセス制御に起因しており、ファイルパスが適切に検証されません。攻撃者はこれを以下の方法で悪用できます:

• パストラバーサル: ディレクトリ制限を回避して、意図した場所の外にファイルを書き込む
• JSP アップロード: 悪意のある JavaServer Pages (JSP) ファイルをデプロイして任意のコマンドを実行する
• 認証バイパス: 一部の構成では、脆弱なセッション管理を悪用して権限を昇格する

影響を受けるバージョン

• SAP NetWeaver AS Java (2021年10月 のセキュリティパッチ更新前のバージョン)

影響

• リモートコード実行 (RCE): SAP システムユーザーの権限で OS コマンドを実行する
• 情報漏えい: 機密性の高い SAP 構成ファイルにアクセスする
• サービス拒否 (DoS): 悪意のあるファイルアップロードによりサービスの可用性を妨害する

概念実証 (PoC)

この脆弱性を実証する動作可能なエクスプロイト: 🔗 https://github.com/purpleteam-ru/CVE-2021-38163

緩和策

• SAP セキュリティノート #3089838 を適用する (SAP ログインが必要)
• /irj/servlet/prt/portal/prtroot/com.sap.visualcomposer.VCParMigrator へのアクセスを制限する
• SAP NetWeaver インターフェースにネットワークセグメンテーションを実装する

参考情報

• SAP セキュリティパッチデー (2021年10月)
• CVE-2021-38163 @ NVD

⚠️ 警告: 許可されたシステムでのみ使用してください。SAP の悪用はセキュリティポリシーに違反する可能性があります。