Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut signer des documents SAP illicites, afin de
tromper les destinataires.

Produits concernés : SAP ERP, NetWeaver

Gravité : 2/4

Date création : 16/10/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Les produits SAP utilisent les bibliothèques cryptographiques
SAPCRYPTOLIB, SAPSECULIB et CommonCryptoLib.

Cependant, un attaquant peut utiliser ces bibliothèques pour créer
une fausse signature DSA (Digital Signature Algorithm).

Un attaquant peut donc signer des documents SAP illicites, afin de
tromper les destinataires.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/SAP-usurpation-de-signature-15498