SAP warns of maximum severity OVERPASS kernel vulnerability
Mis à jour :
Vulnérabilités critiques dans les systèmes SAP
Les mises à jour de sécurité de septembre 2026 de SAP corrigent 20 vulnérabilités, dont deux failles critiques permettant une exécution de code à distance (RCE) et une prise de contrôle totale des serveurs. Plus de 10 000 systèmes exposés sur Internet sont potentiellement menacés.
Points clés :
- OVERPASS : Une faille de corruption mémoire (dépassement de tampon) dans le noyau SAP affectant le protocole Extended Passport (EPP).
- S4GET : Un défaut d’authentification dans le serveur de messagerie NetWeaver permettant un accès non autorisé sans identifiants.
- Impact : Les attaquants peuvent exécuter des commandes arbitraires avec des privilèges administrateur, compromettant l’ensemble des processus SAP et les données métier.
Vulnérabilités identifiées :
- CVE-2026-44756 (OVERPASS) : Dépassement de tampon dans la bibliothèque de traitement EPP.
- CVE-2026-58240 (S4GET) : Absence d’authentification critique dans SAP NetWeaver Message Server.
Recommandations :
- Application des correctifs : Déployer immédiatement les mises à jour de sécurité de septembre 2026 fournies par SAP.
- Surveillance : Étant donné que la faille S4GET utilise les mêmes ports que les clients SAP GUI, le filtrage réseau traditionnel ne suffit pas ; une surveillance étroite des logs et du trafic est impérative.
- Audit : Identifier les interfaces SAP accessibles depuis Internet et restreindre leur exposition publique autant que possible pour réduire la surface d’attaque.