CVEノート

最近の脆弱性 › CVE-2020-6207

SAP Solution Manager の認証の欠如の脆弱性（CVE-2020-6207）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2020-6207
製品SAP Solution Manager
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-306

何が起きた

SAP Solution Manager の User Experience Monitoring という機能で、あるサービスが認証（ログインの確認）をまったく行っていない弱点が見つかりました。この結果、Solution Manager につながっているすべての SMDAgent が完全に乗っ取られるおそれがあります。NVD の評価では、ネットワーク経由で、権限なしに悪用できるとされています。CISA の KEV に載っており、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がネット経由でサービスに接続する → 2. ログインの確認なしにサービスを使う → 3. つながる SMDAgent が乗っ取られる1攻撃者がネット経由でサービスに接続する2ログインの確認なしにサービスを使う3つながる SMDAgent が乗っ取られる攻撃の流れ: 1. 攻撃者がネット経由でサービスに接続する → 2. ログインの確認なしにサービスを使う → 3. つながる SMDAgent が乗っ取られる1攻撃者がネット経由でサービスに接続する2ログインの確認なしにサービスを使う3つながる SMDAgent が乗っ取られる

誰が影響を受ける

NVD の説明によると、SAP Solution Manager（User Experience Monitoring）の 7.2 を使っている組織が対象です。

何をすればいい

CVE の記録では、SAP の公式の案内として SAP Note 2890213 が示されています。この SAP Note を確認し、修正を適用してください。あわせて、SAP の案内に従って更新や対策をしてください。

やることチェックリスト

用語メモ

認証
利用者が本人であるかを、パスワードなどで確かめる仕組みです。
SMDAgent
SAP Solution Manager とつながり、管理される側のシステムで動くエージェント（常に動いている補助のプログラム）です。
SAP Note
SAP が公開する、不具合や脆弱性の修正方法などをまとめた文書です。

元データ（英語・CISA KEV より）

SAP Solution Manager Missing Authentication for Critical Function Vulnerability

概要

SAP Solution Manager User Experience Monitoring contains a missing authentication for critical function vulnerability which results in complete compromise of all SMDAgents connected to the Solution Manager.

推奨対応

Apply updates per vendor instructions.

公式情報