发布日期：2021-09-14
更新日期：2021-09-16

受影响系统：

SAP Web Dispatcher - WEBDISP 7.81
SAP Web Dispatcher - WEBDISP 7.77
SAP Web Dispatcher - WEBDISP 7.53
SAP Web Dispatcher - WEBDISP 7.49
SAP Web Dispatcher KRNL64NUC 7.49
SAP Web Dispatcher KRNL64NUC 7.22EXT
SAP Web Dispatcher KRNL64NUC 7.22
SAP Web Dispatcher KRNL64UC 7.53
SAP Web Dispatcher KRNL64UC 7.49
SAP Web Dispatcher KRNL64UC 7.22EXT
SAP Web Dispatcher KRNL64UC 7.22
SAP Web Dispatcher KERNEL 7.83
SAP Web Dispatcher KERNEL 7.81
SAP Web Dispatcher KERNEL 7.77
SAP Web Dispatcher KERNEL 7.53
SAP Web Dispatcher KERNEL 7.49
SAP Web Dispatcher KERNEL 7.22

描述：

---

CVE(CAN) ID: CVE-2021-38162

SAP Web dispatcher是德国思爱普（SAP）公司的Load Balancing的核心组件，支持负载均衡，提供反向代理的功能，使得外网用户可以访问到内部应用。
SAP Web Dispatcher存在HTTP请求走私漏洞。攻击者可利用该漏洞通过网络向前端服务器提交恶意请求导致后端服务器执行恶意负载，该负载可用于读取或修改服务器上的任何信息或消耗服务器资源。

<**>

建议：

---

厂商补丁：

SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=585106405

浏览次数：598
严重程度：0（网友投票）