sap客戶端安全性(編輯修改稿)
2025-05-06 11:17 本頁面
【文章內(nèi)容簡介】 。 中的這個安全漏洞與發(fā)現(xiàn)的其他漏洞一樣，也可以用來獲得對受害者的工作站的遠程控制權(quán)限。要想利用這個安全漏洞，攻擊者可以設計一個HTML頁面，用該頁面來加載有弱點的ActiveX組件SAPIrRfc，然后向其發(fā)送一行大小超過720字節(jié)的參數(shù)來接管它。一旦用戶點擊了該鏈接，那么就會引起針對用戶的工作站的拒絕服務攻擊，或者在用戶的工作站上執(zhí)行遠程代碼。在這里，您將看到一個會導致拒絕服務的概念性驗證代碼，如圖所示：總起來說，以下因素增加了該攻擊的危險程度：、kwedit和WebViewer3D中發(fā)現(xiàn)的許多漏洞都有現(xiàn)成的攻擊代碼可用，并且許多已經(jīng)包含在 Metasploit中了。所以攻擊者需要做的只是選擇一個shellcode，找到用戶電子郵件地址，然后向其發(fā)送含有鏈接的電子郵件，其中的鏈接指 向攻擊者的使用了脆弱組件的站點。 從而有可能收到大數(shù)量企業(yè)工作站上的shell。 GUI 。 但是，還沒有補丁可用。 %和50%（%），所以大部分的公司用戶仍然生活在這些攻擊的威脅之 下。，變通的攻擊辦法是，攻擊者可以在企業(yè)文檔流通系統(tǒng)例如SAP CFolders中創(chuàng)建惡意的html文檔。 在這種情況下，人們對該文檔的信任程度會明顯高于郵件或者即時通訊工具，但是在內(nèi)部系統(tǒng)中上載文檔相對來說要更困難一些。利用SAP Web應用程序服務器漏洞攻擊SAP客戶端目前，越來越多的SAP系統(tǒng)通過web進行傳輸，像SAP Enterprise Portal、SAP SRM 、SAP CRM 以及許多其他組件等等。 一些程序允許通過瀏覽器來使用SAP系統(tǒng)的各種功能，并且SAP應用程序看起來跟普遍的Web應用程序沒什么兩樣。然而，即使底部的SAP平臺 NetWeaver也是構(gòu)建于不同的Web服務之上一個應用程序服務器而已。即使在無需額外的組件的默認配置下，SAP NetWeaver也帶有若干漏洞。盡管這些漏洞都是在Web服務器中發(fā)現(xiàn)的，但是攻擊的對象卻是SAP客戶端。因此，談及SAP客戶端的安全時，必須提到在Web應用程序中的典型客戶端漏洞。關(guān)于SAP客戶端，我們關(guān)心的漏洞有： HTML代碼注入漏洞或者存儲式XSS； 反射式XSS； 釣魚攻擊或身份驗證數(shù)據(jù)攔截； HTML代碼注入漏洞以及存儲式XSS下面讓我們考察在應用程序SAP SRM（該應用程序用于遠程供應商）中的一個h
公司管理相關(guān)推薦
鄂ICP備17016276號-1