• ひとことでSAP NetWeaver の Java サーバーで、サーバー上の好きなファイルを読まれる弱点です。
  • 深刻度7.5 重要CVSS v3.1
  • まずやることSAP Security Note 2486657 を適用する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2017-12637
製品SAP NetWeaver
深刻度（CVSS）7.5 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
KEVへの追加日2025-03-19
米国政府機関の対応期限2025-04-09
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-22（パストラバーサル）

何が起きた

SAP NetWeaver Application Server Java の scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS という部分に、URL の問い合わせ部分に .. を入れると、サーバー上の任意の（攻撃者が好きに選べる）ファイルを読まれる弱点（ディレクトリトラバーサル）がありました。NVD の評価では、ログイン不要の攻撃者が離れた場所からネットワーク経由で悪用できます。NVD の説明では、2017年8月に実際に悪用されたとしており、CISA の KEV にも載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が問い合わせ部分に .. を入れた要求を送る → 2. サーバーが本来の場所の外を参照する → 3. サーバー上の任意のファイルが読まれる1攻撃者が問い合わせ部分に .. を入れた要求を送る2サーバーが本来の場所の外を参照する3サーバー上の任意のファイルが読まれる攻撃の流れ: 1. 攻撃者が問い合わせ部分に .. を入れた要求を送る → 2. サーバーが本来の場所の外を参照する → 3. サーバー上の任意のファイルが読まれる1攻撃者が問い合わせ部分に .. を入れた要求を送る2サーバーが本来の場所の外を参照する3サーバー上の任意のファイルが読まれる攻撃の流れ: 1. 攻撃者が問い合わせ部分に .. を入れた要求を送る → 2. サーバーが本来の場所の外を参照する → 3. サーバー上の任意のファイルが読まれる1攻撃者が問い合わせ部分に .. を入れた要求を送る2サーバーが本来の場所の外を参照する3サーバー上の任意のファイルが読まれる

誰が影響を受ける

NVD の説明では、SAP NetWeaver Application Server Java 7.5 が対象です。NVD の説明では、SAP の対応は SAP Security Note 2486657 です。

何をすればいい

NVD の説明では、この弱点への SAP の対応は SAP Security Note 2486657 です。また CISA は、修正の参照先として SAP Note 3476549 を挙げています。どちらも SAP のサポートサイトで確認でき、読むには SAP のアカウントでのログインが必要です。ノートの案内に従って対応してください。

やることチェックリスト

  • SAP Security Note 2486657 を適用する
  • SAP Note 3476549 の内容も確かめる
  • Application Server Java 7.5 を使っているか調べる

用語メモ

ディレクトリトラバーサル 用語集で見る
ファイルの場所の指定に .. などを混ぜて、本来は見せないフォルダのファイルを読み出す攻撃です。
SAP Security Note
SAP が出している、脆弱性の内容と修正方法をまとめた案内です。
KEV 用語集で見る
米国の CISA がまとめている、実際に悪用が確認された脆弱性の一覧です。

次に読む

同じ製品・メーカーの脆弱性SAP NetWeaver（CVE-2025-42999）9.1 緊急CVSS v3.1SAP NetWeaver の Visual Composer で、不正なデータの読み込みからサーバーが危険にさらされる弱点です。同じ製品・メーカーの脆弱性SAP NetWeaver（CVE-2025-31324）9.8 緊急CVSS v3.1SAP NetWeaver の Visual Composer で、ログインなしに危険なファイルを置ける弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

SAP NetWeaver Directory Traversal Vulnerability

概要

SAP NetWeaver Application Server (AS) Java contains a directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS that allows a remote attacker to read arbitrary files via a .. (dot dot) in the query string.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る