CVEノート

最近の脆弱性 › CVE-2017-12637

SAP NetWeaver のパストラバーサルの脆弱性（CVE-2017-12637）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2017-12637
製品SAP NetWeaver
深刻度（CVSS）7.5 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
KEVへの追加日2025-03-19
米国政府機関の対応期限2025-04-09
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-22

何が起きた

SAP NetWeaver Application Server Java の scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS という部分に、URL の問い合わせ部分に .. を入れると、サーバー上の任意の（攻撃者が好きに選べる）ファイルを読まれる弱点（ディレクトリトラバーサル）がありました。NVD の評価では、ログイン不要の攻撃者が離れた場所からネットワーク経由で悪用できます。NVD の説明では、2017年8月に実際に悪用されたとしており、CISA の KEV にも載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が問い合わせ部分に .. を入れた要求を送る → 2. サーバーが本来の場所の外を参照する → 3. サーバー上の任意のファイルが読まれる1攻撃者が問い合わせ部分に .. を入れた要求を送る2サーバーが本来の場所の外を参照する3サーバー上の任意のファイルが読まれる攻撃の流れ: 1. 攻撃者が問い合わせ部分に .. を入れた要求を送る → 2. サーバーが本来の場所の外を参照する → 3. サーバー上の任意のファイルが読まれる1攻撃者が問い合わせ部分に .. を入れた要求を送る2サーバーが本来の場所の外を参照する3サーバー上の任意のファイルが読まれる

誰が影響を受ける

NVD の説明では、SAP NetWeaver Application Server Java 7.5 が対象です。SAP の対応は SAP Security Note 2486657 として出ています。

何をすればいい

SAP Security Note 2486657 の内容を確認し、その案内に従って対応してください。SAP のノートは SAP のサポートサイトで確認できます。あわせて、SAP の公式の案内を確認してください。

やることチェックリスト

用語メモ

ディレクトリトラバーサル
ファイルの場所の指定に .. などを混ぜて、本来は見せないフォルダのファイルを読み出す攻撃です。
SAP Security Note
SAP が出している、脆弱性の内容と修正方法をまとめた案内です。
KEV
米国の CISA がまとめている、実際に悪用が確認された脆弱性の一覧です。

元データ（英語・CISA KEV より）

SAP NetWeaver Directory Traversal Vulnerability

概要

SAP NetWeaver Application Server (AS) Java contains a directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS that allows a remote attacker to read arbitrary files via a .. (dot dot) in the query string.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

公式情報