Критические уязвимости в SAP NetWeaver

Компания SAP выпустила обновления безопасности для устранения серьёзных уязвимостей, обнаруженных в SAP NetWeaver Application Server for Java. Эти уязвимости, в частности, связаны с компонентом Adobe Document Services и позволяют злоумышленникам загружать вредоносные PDF-файлы, что угрожает безопасности корпоративных данных и систем.

Описание уязвимостей

1. CVE-2024-47578
   • Уровень угрозы: CVSS 9.1 (очень высокий)
   • Тип: Server-Side Request Forgery (SSRF).
     Эта уязвимость позволяет злоумышленникам с административными правами отправлять специально сформированные запросы, чтобы получить несанкционированный доступ к внутренним системам. Даже защищённые фаерволом системы могут быть подвержены атаке.
2. CVE-2024-47579
   • Тип: Эксплуатация для загрузки и скачивания файлов.
     Злоумышленники могут использовать свои учётные данные для загрузки вредоносных PDF-файлов или скачивания существующих файлов с сервера. Это может предоставить доступ к конфиденциальным данным без нарушения целостности системы.
3. CVE-2024-47580
   • Тип: Манипуляция с вложениями в PDF.
     Эта уязвимость позволяет злоумышленникам включать конфиденциальные файлы сервера в PDF-документы, что может привести к утечке данных.

Последствия

Эксплуатация этих уязвимостей может привести к следующим негативным последствиям:

• Утечка и компрометация корпоративной информации
• Несанкционированный доступ к интеллектуальной собственности и личным данным
• Расширение атак через внутренние сети (lateral movement)
• Нарушение работоспособности системы
• Несоблюдение регуляторных норм и связанные с этим штрафы

Почему эти уязвимости критичны?

Уязвимость SSRF (CVE-2024-47578) позволяет обходить защиту фаервола и других механизмов безопасности, предоставляя злоумышленникам доступ к внутренним системам. Кроме того, уязвимости, связанные с PDF-файлами (CVE-2024-47579 и CVE-2024-47580), позволяют незаметно похищать конфиденциальные данные. Это делает данные атаки крайне опасными и сложными для обнаружения.

Рекомендации по устранению

SAP выпустила Security Note 3536965, которая включает необходимые обновления для устранения данных уязвимостей. Рекомендуется немедленно выполнить следующие действия:

1. Обновление Adobe Document Services. Установите исправления, устраняющие уязвимости.
2. Обновление SAP NetWeaver. Установите обновления на все затронутые серверы Java.
3. Тестирование. Проведите тестирование после обновления, чтобы убедиться в стабильности системы.
4. Проверка логов. Анализируйте логи системы на наличие попыток эксплуатации уязвимостей.
5. Дополнительные меры безопасности:
   • Внедрите многофакторную аутентификацию.
   • Разделите сеть и обновите настройки фаервола.
   • Строго контролируйте доступ к конфиденциальным данным.

Заключение

Обнаруженные уязвимости в SAP NetWeaver представляют серьёзную угрозу для компаний. Чтобы избежать утечек данных и сбоев в работе систем, крайне важно немедленно установить обновления безопасности. Данные уязвимости ещё раз подчеркивают необходимость строгого соблюдения политики информационной безопасности и регулярного обновления систем.