Download
Beveilingsadvies; NCSC-2021-1063
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
#####################################################
## N C S C ~ B E V E I L I G I N G S A D V I E S ##
#####################################################
Titel : Kwetsbaarheden verholpen in SAP-producten
Advisory ID : NCSC-2021-1063
Versie : 1.00
Kans : medium
CVE ID : CVE-2019-0388, CVE-2021-21341, CVE-2021-21342,
CVE-2021-21343, CVE-2021-21344, CVE-2021-21345,
CVE-2021-21346, CVE-2021-21347, CVE-2021-21348,
CVE-2021-21349, CVE-2021-21350, CVE-2021-21351,
CVE-2021-33683, CVE-2021-37714, CVE-2021-38176,
CVE-2021-40498, CVE-2021-42061, CVE-2021-42063,
CVE-2021-42064, CVE-2021-42068, CVE-2021-42069,
CVE-2021-42070, CVE-2021-44231, CVE-2021-44232,
CVE-2021-44233, CVE-2021-44235
(Details over de kwetsbaarheden kunt u vinden op
de Mitre website: https://cve.mitre.org/cve/)
Schade : high
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
SQL Injection
Toegang tot gevoelige gegevens
Uitgiftedatum : 20211214
Toepassing : SAP
Versie(s) :
Platform(s) :
Beschrijving
Er zijn kwetsbaarheden verholpen in diverse SAP-producten. De
kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen
uit te voeren die leiden tot de volgende categorieën schade:
* Cross-Site Scripting (XSS)
* Denial-of-Service (DoS)
* Omzeilen van beveiligingsmaatregel
* (Remote) code execution (Gebruikersrechten)
* SQL Injection
* Toegang tot gevoelige gegevens
Onder de verholpen kwetsbaarheden bevinden zich drie kwetsbaarheden
met een CVSS3.1-score van 9.9. Deze kwetsbaarheden stellen een
geauthenticeerde kwaadwillende op afstand in staat om willekeurige
code uit te voeren of SQL-queries te injecteren.
In SAP Business Client zijn daarnaast kwetsbaarheden verholpen in de
gebruikte Google Chromium-engine. Deze kwetsbaarheden hebben
gezamenlijk een CVSS3.1-score van 10.0 toegewezen gekregen. SAP
heeft geen inhoudelijke details over de kwetsbaarheden publiek
beschikbaar gesteld.
Mogelijke oplossingen
SAP heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
Voor meer informatie, zie:
https://wiki.scn.sap.com/wiki/display/PSR
/SAP+Security+Patch+Day+-+December+2021
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8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=SvH6
-----END PGP SIGNATURE-----
