Sicherheit von SAP in Bezug auf neue Technologien

Sicherheit von SAP in Bezug auf neue Technologien
Abbildung 3: Detailansicht neuer Datei
Wie auf diesen Bildern zu erkennen ist, hat diese Funktion eine Datei
angelegt, die den Namen PATHNAME des RFC-Parameters erhält.
Die Detailansicht der Datei zeigt, dass sie etwa 1Kilobyte groß ist und unter
dem SAP Systemaccount „nw4adm“ der Gruppe „sapsys“ angelegt wurde.
Sofern bei dem SAP System nicht explizit der Audit log aktiviert wurde und
auch hier die Protokollierung aller RFC-Aufrufe mitverfolgt wird, ist ein
Aufruf dieser Funktion praktisch unsichtbar. So ist es möglich, mit einem
automatisierten Aufruf dieser Funktion mit alterierenden PATHNAME-Strings
die vorhandenen Inodes oder Festplattenplatz anonym zu füllen, und so die
Funktionsfähigkeit des SAP-Systems einzuschränken oder es sogar
unverfügbar zu machen.
Die Funktion erlaubt es ebenfalls, selektiv Dateien zu überschreiben.
Gezeigt hier anhand des Befehls „stopsap“, der für das korrekte
herunterfahren des SAP-Systems verantwortlich ist.
In Abbildung 4 ist die Datei „/usr/sap/NW4/SYS/exe/run/stopsap“ vor dem
Aufruf des RFCs rfc_put_codepage
Abbildung 4: Originales stopsap
Ein Aufruf des RFCs mit PATHNAME = ../../SYS/exe/run/stopsap
führt zu in Abbildung 5 zu sehenden Ausgabe bei den Dateidetails:
Abbildung 5: Überschriebenes stopsap
Der Inhalt 0x00 bis 0xFF der neuen Datei ist durch den Angreifer nicht
beeinflussbar.
Da die Datei mit der Berechtigung „nw4adm“ geschrieben wird, können
beliebige Dateien, auf die SAP Schreibrechte hat, anonym überschrieben
werden. Dazu gehören z.B. alle ausführbaren Dateien des SAP-Systems,
Logdateien und die Konfiguration.
Damian Schlager Seite 102