发布日期：2023-03-14
更新日期：2023-04-03

受影响系统：

SAP SAP NetWeaver Application Server 791
SAP SAP NetWeaver Application Server 757
SAP SAP NetWeaver Application Server 756
SAP SAP NetWeaver Application Server 755
SAP SAP NetWeaver Application Server 754
SAP SAP NetWeaver Application Server 753
SAP SAP NetWeaver Application Server 752
SAP SAP NetWeaver Application Server 751
SAP SAP NetWeaver Application Server 750
SAP SAP NetWeaver Application Server 740
SAP SAP NetWeaver Application Server 731
SAP SAP NetWeaver Application Server 702
SAP SAP NetWeaver Application Server 701
SAP SAP NetWeaver Application Server 700

描述：

---

CVE(CAN) ID: CVE-2023-25618

SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。
SAP NetWeaver Application Server 700、701、702、731、740、750、751、752、753、754、755、756、757和791版本存在不受控制的资源消耗漏洞，攻击者可利用该漏洞通过特制的请求消耗服务资源，进而导致服务器无法使用。

<*链接：https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
*>

建议：

---

厂商补丁：

SAP
---
SAP已经为此发布了一个安全公告（March-2023）以及相应补丁:
March-2023：SAP Security Patch Day – March 2023
链接：https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

浏览次数：314
严重程度：0（网友投票）