skip to content
今日の脆弱性

「SAP NetWeaver AS ABAP (Internet Co…」の脆弱性 CVE-2026-76964

CVE ID CVE-2026-76964
対象製品 SAP NetWeaver AS ABAP (Internet Communication Manager) (SAP_SE)
影響バージョン
  • KRNL64UC 7.53 (affected)
  • KERNEL 7.53 (affected)
  • 7.54 (affected)
  • 7.77 (affected)
  • 7.93 (affected)
  • 9.16 (affected)
  • 9.18 (affected)
  • 9.20 (affected)
CVSS 10.0 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE CWE-1287
公開日
更新日

どんな危険があるか

SAP NetWeaver AS ABAP (Internet Communication Manager)にメモリ破壊の脆弱性が存在します。この脆弱性は、内部コンポーネントが特定のネットワーク入力を十分に検証しないことに起因します。認証されていない攻撃者が特別に細工されたネットワークトラフィックを送信することで、システム上で任意のコードを実行し、システムを完全に乗っ取る可能性があります。これにより、システムの機密性、完全性、可用性が著しく損なわれる恐れがあります。

今すぐやること

SAP NetWeaver AS ABAP (Internet Communication Manager)の対象バージョンを使用している場合は、SAPセキュリティノート3778530を参照し、速やかにパッチを適用してください。システムの広範な影響を避けるため、早急な対策が必要です。また、SAP Security Patch Dayの情報を定期的に確認し、システムを常に最新の状態に保つようにしてください。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「sap」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

← この脆弱性が掲載されたダイジェスト記事を見る