| CVE編號 | CVE-2020-6287、CVE-2020-6286 |
|---|---|
| 影響產品 | NetWeaver平台版本 7.3~7.5 |
| 解決辦法 | 1.確認存在已知SAP系統漏洞之設備並進行相關更新。 2.監控設備上之可疑使用者行為並進行相關處理。 3.如無法進行更新，建議將受影響設備解除網路連線。 4.請參閱SAP官方釋出之更新檔進行更新 |
| 張貼日 | 2020-07-14 |
| 上稿單位 | TWCERT/CC |
SAP發布安全性更新，修補該公司之SAP NetWeaver AS JAVA 應用伺服器的資安漏洞，請用戶立即進行更新。
SAP針對NetWeaver平台版本7.3-7.5的資安漏洞進行修補。該漏洞可使駭侵者無須經過認證即可透過HTTP控制SAP應用程式，並可以SAP service user account權限執行任意系統命令、存取SAP資料庫、甚至進行如關機等行為。此漏洞可影響SAP應用伺服器的資料與服務之機密性、完整性與可使用性。
SAP已釋出更新檔，建議相關用戶立即更新修補漏洞。
查看可能受影響之SAP應用程式請點此。