# Обновление безопасности SAP исправляет четыре уязвимости максимальной серьезности в NetWeaver

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/sap-patches-four-maximum-severity-flaws-in-netweaver-and-web-di-2026-11-10-ni-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-11-10T18:28:04.536+00:00
Updated: 2026-11-10T18:28:04.539168+00:00

> В ноябрьском выпуске обновлений безопасности 2026 года SAP рассматриваются 35 замечаний по безопасности, среди которых четыре недостатка CVSS 10.0, включая удаленное выполнение кода ICM2SHELL без аутентификации.

## TL;DR
- Поставщик услуг по планированию корпоративных ресурсов SAP опубликовал информационный бюллетень ко Дню обновлений безопасности в ноябре 2026 года, содержащий 35 примечаний по безопасности.
- Релиз отмечен четырьмя различными уязвимостями максимальной серьезности, которым присвоен максимально возможный базовый балл CVSS — 10,0.
- Эти недостатки позволяют удаленным злоумышленникам, не прошедшим проверку подлинности, выполнять произвольный системный код в системах NetWeaver и Web Dispatcher, доступных в Интернете.

## Key points
- Уязвимости отслеживаются под эгидой ICM2SHELL и затрагивают компонент Internet Communication Manager в стеках NetWeaver AS ABAP и Java.
- Для эксплуатации не требуются привилегии пользователя или предварительная проверка подлинности, что позволяет полностью административно взять под контроль основные бизнес-базы данных.
- Исследователи безопасности выявили условия повреждения удаленной памяти, вызванные созданными сетевыми запросами HTTP и HTTPS.
- SAP призвал корпоративных клиентов немедленно применить исправления или изолировать интерфейсы обратного прокси-сервера Web Dispatcher с выходом в Интернет.
- Экстренное обновление поступает, когда национальные группы угроз активно сканируют периметры предприятий на предмет неисправленных конечных точек шлюза ERP.

## Что произошло

Титан корпоративного программного обеспечения SAP опубликовал обновления безопасности в ноябре 2026 года, выпустив экстренные исправления для 35 различных замечаний по безопасности в своем планировании корпоративных ресурсов, облачном промежуточном программном обеспечении и портфеле баз данных. Ежемесячный бюллетень отличается раскрытием четырех отдельных уязвимостей максимальной серьезности, получивших катастрофический балл CVSS 10,0 из 10,0, что представляет собой наиболее срочное корпоративное требование об исправлении, выданное немецким поставщиком программного обеспечения в этом году.

Четыре критические уязвимости, совокупно отслеживаемые исследователями кибербезопасности под идентификатором ICM2SHELL, находятся в базовой архитектуре Internet Communication Manager SAP и SAP Web Dispatcher. Internet Communication Manager — незаменимый сетевой компонент, встроенный в серверы приложений SAP NetWeaver AS ABAP и AS Java, отвечающий за обработку входящих веб-протоколов, включая HTTP, HTTPS и SMTP. Поскольку эти компоненты обычно выходят за пределы периметра общедоступной сети для подключения удаленных сотрудников и партнеров по цепочке поставок, уязвимости представляют собой острые поверхности для атак.

Согласно рекомендациям по безопасности SAP, не прошедшие проверку подлинности удаленные злоумышленники могут использовать эти уязвимости, отправляя специально созданные сетевые пакеты на открытые конечные точки. Успешная эксплуатация приводит к серьезному повреждению памяти в процессе ICM, позволяя злоумышленникам полностью обойти аутентификацию, выполнять произвольные команды операционной системы с повышенными системными привилегиями и получать неограниченный доступ для чтения и записи к базовым корпоративным базам данных.

## Почему это важно

![Крупный план клавиатуры рабочей станции на офисном столе.](https://technewslist.com/storage/v1/object/public/media/api/1794334549303-vbrz62-sap-patches-four-maximum-severity-flaws-in-netweaver-and-web-di-2026-11-10-night-inside-1-d72f484fc1.webp)

*Рабочая станция с компьютерной клавиатурой, представляющая учетные данные системного администратора и конечные точки интерфейса, обеспечивающие защиту корпоративной среды ERP.*

Установки планирования ресурсов предприятия SAP представляют собой цифровую нервную систему глобальной корпоративной экономики. Более 90 процентов крупнейших предприятий мира, в том числе глобальные банки, производители аэрокосмической продукции, фармацевтические производители и операторы коммунальных услуг, полагаются на SAP для управления основными главными книгами, расчетом заработной платы руководителей, международными цепочками поставок и базами данных взаимоотношений с клиентами.

Уязвимость удаленного выполнения кода с рейтингом CVSS 10.0 на шлюзах SAP, открытых по периметру, представляет собой экзистенциальный риск для непрерывности деятельности компании. В руках изощренных картелей-вымогателей или государственных шпионских групп неаутентифицированный доступ к корпоративной среде SAP позволяет злоумышленникам манипулировать поставками по цепочке поставок, похищать конфиденциальную интеллектуальную собственность, фальсифицировать записи финансового аудита или полностью шифровать экземпляры критически важных для бизнеса приложений.

Кроме того, исправление корпоративных ERP-систем чрезвычайно сложно. В отличие от потребительских операционных систем, которые автоматически применяют фоновые исправления, корпоративные развертывания SAP часто включают в себя тысячи пользовательских расширений и устаревших перехватчиков баз данных. Применение основных исправлений ядра NetWeaver часто требует планового простоя предприятия, что ставит команды ИТ-безопасности в сложную оперативную гонку с автоматизированными сетями сканеров угроз.

## Технические детали

Основная техническая причина, указанная в рекомендации ICM2SHELL, связана с неадекватной проверкой ввода и управлением буфером в процедурах анализа асинхронных HTTP-запросов Internet Communication Manager. Когда служба ICM обрабатывает входящие последовательности кадров HTTP/2 или неверные заголовки кодирования фрагментированной передачи, нарушение границы на единицу приводит к повреждению памяти на основе кучи.

Поскольку служба ICM работает с повышенными административными привилегиями для привязки к стандартным сетевым портам связи, повреждение ее кучи позволяет злоумышленнику перехватить указатель инструкций. Связывая примитивы раскрытия памяти со структурированными программными гаджетами, ориентированными на возврат, внешний злоумышленник может выполнять произвольный двоичный шелл-код непосредственно в памяти, не требуя действительного имени пользователя, пароля или токена сеанса.

Уязвимость затрагивает несколько версий сервера приложений SAP NetWeaver ABAP и Java, SAP Web Dispatcher, SAP Content Server и локальных установок SAP S/4HANA. SAP отметил, что Common Vulnerability Scoring System присвоил максимальную базовую оценку 10,0 из-за полного отсутствия требований к аутентификации, низкой сложности атаки, вектора атаки, доступного по сети, а также общего воздействия на конфиденциальность, целостность и эксплуатационную доступность данных.

## Влияние на рынок и отрасль

![Ряд освещенных серверных шкафов внутри корпоративного центра обработки данных.](https://technewslist.com/storage/v1/object/public/media/api/1794334550436-19xpjq-sap-patches-four-maximum-severity-flaws-in-netweaver-and-web-di-2026-11-10-night-inside-2-9f03a3f2ac.webp)

*Стойки серверов корпоративных баз данных, на которых размещаются критически важные бизнес-приложения, подвергающиеся экстренным обновлениям безопасности.*

Это раскрытие вызвало немедленные оповещения о чрезвычайном реагировании со стороны национальных агентств кибербезопасности, в том числе Агентства кибербезопасности и безопасности инфраструктуры США и Федерального управления информационной безопасности Германии. Оба агентства опубликовали официальные рекомендации, призывающие федеральных подрядчиков и операторов критически важной инфраструктуры отдавать приоритет исправлению SAP над всем остальным ежемесячным обслуживанием программного обеспечения.

Коммерческие компании, занимающиеся разведкой угроз, сообщили о немедленном всплеске автоматизированного сканирования в общедоступных IP-пространствах. Злоумышленники начали исследовать периметры глобальной сети, чтобы выявить открытые баннеры служб SAP Web Dispatcher и ICM, ища уязвимые конечные точки, прежде чем корпоративные ИТ-отделы смогут внедрить аварийное замораживание изменений и запланировать окна обслуживания.

Ожидается, что этот инцидент ускорит переход предприятия к архитектуре приложений с нулевым доверием. Руководители предприятий по информационной безопасности все чаще осознают, что размещение устаревших веб-диспетчеров ERP непосредственно в общедоступном Интернете представляет собой недопустимый системный риск. Как следствие, предприятия ускоряют внедрение прокси-серверов с нулевым доверием, поддерживающих идентификацию, и решений для периферийных служб безопасного доступа, чтобы защитить основные корпоративные приложения за границами многофакторной аутентификации.

## За чем следить дальше

В ближайшие сорок восемь часов администраторы корпоративной безопасности полностью сосредоточатся на проверке и внедрении официальных примечаний по безопасности SAP в производственных средах и средах аварийного восстановления. Для организаций, которые не могут выполнять немедленные обновления ядра из-за требований к работоспособности, SAP предоставил временные средства защиты, включая настройку правил фильтрации URL-адресов Web Dispatcher для отбрасывания некорректных фрагментированных запросов и ограничения входа в сеть проверенными внутренними корпоративными IP-подсетями.

Исследователи кибербезопасности будут внимательно следить за темными интернет-форумами и подпольными рынками эксплойтов в поисках доказательств использования кода эксплойта в качестве оружия для проверки концепции. Учитывая огромную финансовую ценность корпоративных данных SAP, автоматические сценарии эксплойтов часто появляются в течение нескольких дней после раскрытия информации о патче. Системным администраторам рекомендуется просматривать журналы доступа ICM на наличие нетипичных шаблонов HTTP-заголовков и отслеживать журналы создания процессов в базовых операционных системах хоста на предмет аномальных дочерних процессов.

## Источники

- [ПипКомпьютер](https://www.bleepingcomputer.com/news/security/sap-patches-four-maximum-severity-security-vulnerabilities/)- Авторитетный технический обзор примечаний ко дню обновления SAP за ноябрь 2026 г., анализ уязвимостей CVSS 10.0 и рекомендации администратора по устранению последствий.
- [SAP Архитектура корпоративного программного обеспечения](https://en.wikipedia.org/wiki/Common_Vulnerability_Scoring_System)- Корпоративный опыт и технологические возможности SAP планирования ресурсов предприятия, промежуточного программного обеспечения NetWeaver и платформ управления цепочками поставок.
- [Управление уязвимостями и оценка CVSS](https://en.wikipedia.org/wiki/Common_Vulnerability_Scoring_System)- Стандартизированная структура и метрики оценки серьезности для оценки векторов технических атак, сложности эксплойтов и влияния на конфиденциальность.

Mentions: SAP, NetWeaver AS ABAP, SAP Web Dispatcher, ICM2SHELL, Common Vulnerability Scoring System

## Sources
- [ПипКомпьютер](https://www.bleepingcomputer.com/news/security/sap-patches-four-maximum-severity-security-vulnerabilities/)
- [SAP Архитектура корпоративного программного обеспечения](https://en.wikipedia.org/wiki/SAP)
- [Управление уязвимостями и оценка CVSS](https://en.wikipedia.org/wiki/Common_Vulnerability_Scoring_System)