企業向けソフトウェア大手のSAPは火曜日、新規および更新分あわせて42件のセキュリティノートを公開したと発表しました。うち9件は、重大度が「クリティカル」の脆弱性に対処するものです。
SAPが新たに公開したセキュリティノートのうち4件は、NetWeaver（Internet Communication Manager（ICM）およびSAML2 Service Provider）、Web Dispatcher、Gatewayに存在する、最高レベルの重大度を持つ欠陥を修正します。
ICMとWeb Dispatcherの脆弱性は、それぞれCVE-2026-76964とCVE-2026-89126として管理されていますが、実際にはHTTP、HTTPS、WebSocketの通信を受け付けるSAPカーネルコンポーネントに存在する単一の弱点です。
この欠陥をICM2SHELLと呼ぶOnapsisによると、問題は大きなWebSocketメッセージの再構築に関係しています。サーバーとブラウザーのやり取りでは、大きなメッセージが複数のフラグメントに分割され、受信側が組み立て直すことがあります。
Onapsisは次のように説明しています。「細工された一連のWebSocketメッセージを送ると、ICMまたはWDが、接続用に確保したメモリ領域の末尾を越えて、攻撃者が制御するデータを書き込んでしまいます。データの組み立て方次第で、プロセスが即座にクラッシュするか、メモリが制御可能な形で破壊されるかのいずれかになります」
このエンタープライズアプリケーションセキュリティ企業は、ICM2SHELLを悪用されると、攻撃者が<sid>adm権限でオペレーティングシステムのコマンドを実行できる可能性があると指摘しています。
「これは理論上の話ではありません。Onapsis Research Labsは、SAPに実際に動作するエクスプロイトを提供しました。このエクスプロイトは、認証なしで完全なリモートコード実行を最初から最後まで達成し、対象システム上で<sid>admとして任意のコマンドを実行します。一方、サービス拒否の状態は、検証したすべてのSAP Kernelリリースで再現しました」（Onapsis）
もう1件の最高重大度の脆弱性は、SAP Gatewayに存在するCVE-2026-89103で、ProxyGateと呼ばれています。認証不要の攻撃者が、ユーザー操作なしでリモートコード実行（RCE）を達成するために悪用できる可能性があります。
この問題は、信頼できるネットワークからのリクエストのみに制限するはずのprxyinfoアクセス制御リスト（ACL）に関係しています。この設定が開放されたままになっていると、攻撃者は社内ネットワークから送信されたように見える一連のリクエストを送り、ゲートウェイを欺いて受け入れさせることができます。
これにより、攻撃者はユーザー名、パスワード、証明書のいずれも提示することなく、<sid>adm権限でOSコマンドを実行し、SAPシステムを完全に掌握できます。
Onapsisは次のように説明しています。「この欠陥はSAPカーネルに存在するため、すでにメンテナンスが終了したカーネルバージョンを含め、幅広いリリースが影響を受けます。さらに、このゲートウェイはABAPだけでなく、AS Java、デュアルスタック、スタンドアロンゲートウェイの各システムでも稼働しています」
SAPは、NetWeaverに存在する最高重大度の認証欠如の脆弱性（CVE-2026-120017）も修正しました。特定の構成では、認証不要の攻撃者が細工したデータを送信して任意のユーザーになりすまし、システム全体の侵害につながるおそれがあります。
SAPの2026年11月のセキュリティ情報に含まれる残り5件のクリティカルなノートは、NetWeaver（CVE-2026-109803、CVE-2026-76965）、S4CRM（CVE-2026-109795）、Web Dispatcher（CVE-2026-89119）、BusinessObjects（CVE-2026-109798）の脆弱性に対処しています。
このほか、SAPは重大度「高」の修正を17件公開しました。複数のメモリ破壊、サービス拒否（DoS）、情報漏えいの脆弱性が含まれます。
2026年10月の定例セキュリティパッチ以降、SAPは、先ごろ公開されたPHP2ShellとNode2Shellの脆弱性（Business AI Platformに影響）に対応する新たなノートを公開し、ほかにも複数のノートやアドバイザリーを更新しました。Onapsisは、パッチの分析で、今月公開された新規・更新のノートは合計43件になると伝えています。
翻訳元: https://www.securityweek.com/sap-patches-critical-icm2shell-proxygate-vulnerabilities/
