CVE:CVE-2022-29614
CNNVD:CNNVD-202206-1397
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。
SAP startservice 的 SAP NetWeaver Application Server ABAP、Application Server Java、ABAP Platform、HANA Database存在安全漏洞。攻击者利用该漏洞升级权限，从而导致可用性下降。以下产品及版本受到影响：KERNEL 7.22版本、7.49版本、7.53版本、7.77版本、7.81版本、7.85版本、7.86版本、7.87版本、7.88版本，KRNL64NUC 7.22版本、7.22EXT版本、7.49版本、KRNL64UC 7.22版本、7.22EXT版本、7.49版本、7.53版本，SAPHOSTAGENT 7.22版本。
solution:Upgrade sap host_agent to a higher version than 7.22,and avoid the version 7.22; Upgrade sap netweaver_abap to a higher version than kernel_7.22,kernel_7.49,kernel_7.53,kernel_7.77,kernel_7.81,kernel_7.85,kernel_7.86,kernel_7.87,kernel_7.88,krnl64nuc_7.22,krnl64nuc_7.22ext,krnl64uc_7.22,krnl64uc_7.22ext,krnl64uc_7.49,krnl64uc_7.53,and avoid the version kernel_7.22,kernel_7.49,kernel_7.53,kernel_7.77,kernel_7.81,kernel_7.85,kernel_7.86,kernel_7.87,kernel_7.88,krnl64nuc_7.22,krnl64nuc_7.22ext,krnl64uc_7.22,krnl64uc_7.22ext,krnl64uc_7.49,krnl64uc_7.53