CVE:CVE-2019-0270
CNNVD:CNNVD-201903-360
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。
SAP NetWeaver ABAP Server中存在权限许可和访问控制漏洞，该漏洞源于服务器对经过身份验证的用户进行授权检查。远程攻击者可利用该漏洞提升权限。以下产品和版本受到影响：SAP NetWeaver ABAP Platform KRNL32NUC 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本，7.49版本，7.74版本；KRNL32NUC 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本；KRNL32NUC 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本，7.49版本，7.74版本；KRNL64UC 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本，7.49版本，7.73版本，8.04版本，7.74版本；KERNEL 7.21版本，7.45版本，7.49版本，7.53版本，7.73版本，7.74版本，7.75版本，8.04版本。
solution:Upgrade sap advanced_business_application_programming_platform_kernel to a higher version than 7.15,7.21,7.22,7.49,7.53,7.73,7.74,7.75,8.04,and avoid the version 7.15,7.21,7.22,7.49,7.53,7.73,7.74,7.75,8.04; Upgrade sap advanced_business_application_programming_platform_krnl32nuc to a higher version than 7.21,7.21ext,7.22,7.22ext,and avoid the version 7.21,7.21ext,7.22,7.22ext; Upgrade sap advanced_business_application_programming_platform_krnl32uc to a higher version than 7.21,7.21ext,7.22,7.22ext,and avoid the version 7.21,7.21ext,7.22,7.22ext; Upgrade sap advanced_business_application_programming_platform_krnl64nuc to a higher version than 7.21,7.21ext,7.22,7.22ext,and avoid the version 7.21,7.21ext,7.22,7.22ext; Upgrade sap advanced_business_application_programming_platform_krnl64uc to a higher version than 7.21,7.21ext,7.22,7.22ext,7.49,7.73,7.74,8.04,and avoid the version 7.21,7.21ext,7.22,7.22ext,7.49,7.73,7.74,8.04