严重的SAP漏洞可让攻击者绕过身份验证破坏企业系统
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
SAP修复了一批重要漏洞，包括身份验证绕过漏洞，可能导致系统被破坏。这些漏洞影响了多个SAP产品版本。黑客一直在利用SAP漏洞攻击企业网络。
🎯
关键要点
- SAP修复了一批重要漏洞，包括一个关键的身份验证绕过漏洞CVE-2024-41730，CVSS评分高达9.8。
- 该漏洞影响SAP BusinessObjects Business Intelligence Platform 430和440版本，可能允许攻击者完全破坏系统。
- 如果启用了单点登录，未经授权的用户可以通过REST端点获取登录令牌，从而影响系统的机密性、完整性和可用性。
- 另一个漏洞CVE-2024-29415与Node.js的IP包缺陷有关，影响SAP Build Apps版本低于4.11.130。
- 其他重要漏洞包括CVE-2024-42374、CVE-2023-30533、CVE-2024-34688和CVE-2024-33003，评分在7.4至9.1之间。
- 由于SAP是全球最大的ERP供应商，90%的布斯全球2000强企业使用其产品，因此黑客利用SAP漏洞攻击企业网络。
- 在2020年6月至2021年3月间，攻击者利用未打补丁的SAP系统进行了至少300起网络渗透行为。
❓
延伸问答
CVE-2024-41730漏洞的影响是什么？
CVE-2024-41730漏洞可能允许攻击者完全破坏系统，影响机密性、完整性和可用性。
哪些SAP产品版本受到这些漏洞的影响？
受影响的产品版本包括SAP BusinessObjects Business Intelligence Platform 430和440，以及SAP Build Apps版本低于4.11.130。
SAP漏洞的CVSS评分通常是多少？
这些漏洞的CVSS评分在7.4至9.8之间，CVE-2024-41730的评分高达9.8。
黑客如何利用这些SAP漏洞进行攻击？
黑客可以通过未授权访问REST端点获取登录令牌，从而绕过身份验证并攻击系统。
SAP漏洞的修复情况如何？
SAP已修复了一批重要漏洞，包括身份验证绕过漏洞和其他多个高风险漏洞。
这些漏洞对企业网络的安全性有什么影响？
这些漏洞可能导致企业网络被攻击，影响企业的安全性和数据保护。
➡️
