2021年1月25日，阿里云应急响应中心监控到国外安全研究人员披露了SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-6207）利用脚本。
01
漏洞描述
SAP Solution Manager是一套系统监控，能方便对企业进行技术相关与应用相关功能的监控。2020年SAP官方发布安全更新修复了位于UXMon中的一处远程代码执行漏洞（CVE-2020-6207）。2021年1月25日，阿里云应急响应中心监控到国外安全研究人员披露了SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-6207）利用脚本。攻击者可构造恶意请求控制SAP Solution Manager旗下所有机器，执行任意命令。阿里云应急响应中心提醒 SAP Solution Manager 用户尽快采取安全措施阻止漏洞攻击。
02
漏洞评分
03
影响版本
04
安全版本
05
安全建议
06
相关链接
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=540935305
07
安全产品
| 安全产品 | 解决方案 |
| 云盾WAF |
已可防护该类漏洞，并提供7天免费漏洞应急服务，为您争取漏洞 修复时间，应急开通地址：https://c.tb.cn/I3.XzCtR |
| 阿里云云安全中心 | 应急漏洞模块已支持对该漏洞一键检测 |
| 阿里云云防火墙 | 已可以防御此攻击 |
本文始发于微信公众号（阿里云先知）：【漏洞预警】SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-6207）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论