CVE:CVE-2023-0014
CNNVD:CNNVD-202301-642
SAP NetWeaver和SAP NetWeaver ABAP Server都是德国思爱普（SAP）公司的产品。SAP NetWeaver是一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver ABAP Server是一个用作 SAP 产品的 Web 应用程序服务器。
SAP NetWeaver ABAP Server和ABAP Platform若干版本存在安全漏洞，该漏洞源于其以一种模糊格式创建关于系统身份的信息可能导致捕获-重放漏洞，并可能被恶意用户利用以获得对系统的非法访问。以下版本受到影响：SAP_BASIS 700、701、702、710、711、730、731、740、750、751、752、753、754、755、756、757版本，KERNEL 7.22、7.53、7.77、7.81、7.85、7.89版本，KRNL64UC 7.22、7.22EXT、7.53、KRNL64NUC 7.22、7.22EXT版本。
solution:Upgrade sap netweaver_application_server_abap to a higher version than 700,701,702,710,711,730,731,740,750,751,752,753,754,755,756,757,and avoid the version 700,701,702,710,711,730,731,740,750,751,752,753,754,755,756,757; Upgrade sap netweaver_application_server_abap_kernel to a higher version than 7.22,7.53,7.77,7.81,7.85,7.89,and avoid the version 7.22,7.53,7.77,7.81,7.85,7.89; Upgrade sap netweaver_application_server_abap_krnl64nuc to a higher version than 7.22,7.22ext,and avoid the version 7.22,7.22ext; Upgrade sap netweaver_application_server_abap_krnl64uc to a higher version than 7.22,7.22ext,7.53,and avoid the version 7.22,7.22ext,7.53