SAP corrige una vulnerabilidad del núcleo según el índice CVSS 10.0 que permite la ejecución remota de código sin autenticación

SAP ha pu­bli­ca­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir múl­ti­ples fa­llos, des­ta­can­do una vul­ne­ra­bi­li­dad de má­xi­ma gra­ve­dad en el pro­ce­sa­mien­to de Ex­ten­ded Pass­port (EPP) del nú­cleo de SAP. Este pro­ble­ma, iden­ti­fi­ca­do como co­rrup­ción de me­mo­ria y en­con­tra­do por la firma de se­gu­ri­dad Onap­sis bajo el nom­bre co­di­fi­ca­do OVERPASS, per­mi­te la eje­cu­ción re­mo­ta de có­di­gos de ma­ne­ra no au­ten­ti­ca­da, lo­gran­do el con­trol total de los datos y pro­ce­sos co­mer­cia­les sub­ya­cen­tes con pri­vi­le­gios ad­mi­nis­tra­ti­vos.

El fallo surge por una falta de va­li­da­ción de lí­mi­tes al deseria­li­zar datos EPP, lo cual es ex­plo­ta­ble me­dian­te so­li­ci­tu­des de red ma­ni­pu­la­das que pue­den afec­tar múl­ti­ples capas de co­mu­ni­ca­ción y pro­to­co­los sin re­que­rir cre­den­cia­les ni con­fi­gu­ra­cio­nes erró­neas pre­vias. Una ex­plo­ta­ción exi­to­sa otor­ga la ca­pa­ci­dad de ex­traer cre­den­cia­les, leer datos de se­sio­nes en vivo, mo­ver­se de forma la­te­ral hacia otros sis­te­mas de la misma pla­ta­for­ma y al­te­rar con­fi­gu­ra­cio­nes o bi­na­rios de la apli­ca­ción.

Adi­cio­nal­men­te, se co­rri­gie­ron otras fa­llas crí­ti­cas como un pro­ble­ma de falta de con­trol de au­ten­ti­ca­ción en el ser­vi­dor de men­sa­jes de Net­Wea­ver, una vul­ne­ra­bi­li­dad de di­vul­ga­ción de cre­den­cia­les en apli­ca­cio­nes multi-in­qui­lino y un fallo de con­trol de ac­ce­so in­de­bi­do en la in­ter­faz grá­fi­ca de Java para Net­Wea­ver. Aun­que no se han re­gis­tra­do ex­plo­ta­cio­nes de estas fa­llas hasta el mo­men­to, se acon­se­ja a los usua­rios rea­li­zar in­ven­ta­rios, apli­car par­ches prio­ri­zan­do los sis­te­mas ex­pues­tos a in­ter­net y man­te­ner mo­ni­to­reo cons­tan­te.