SAP NetWeaver AS Java SAML 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1431236
漏洞类型：Input Validation Error
发布日期：2018-12-11
更新时间：2018-12-11
CVE编号：CVE-2018-2492
CNNVD-ID：CNNVD-201812-485
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="https://www.securityfocus.com/bid/106153" target="_blank">https://www.securityfocus.com/bid/106153</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201812-485" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201812-485</a><br/>

漏洞详情

SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAML是一种安全标记断言语言。SAP NetWeaver AS Java中的SAML 2.0版本功能存在安全漏洞，该漏洞源于程序没有充分验证来自不可信源的XML文档。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。以下版本受到影响：SAP NetWeaver AS Java 7.2版本，7.30版本，7.31版本，7.40版本，7.50版本。

参考资料

来源:launchpad.support.sap.com

链接:https://launchpad.support.sap.com/#/notes/2642680

来源:wiki.scn.sap.com

链接:https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=508559699