Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-10122

Опубликовано: 09 дек. 2014
Источник: fstec
CVSS2: 5
EPSS Низкий

Описание

Уязвимость компонента XcListener программы управления мобильными устройствами SAP Afaria, позволяющая нарушителю, действующему удаленно, вызвать отказы в обслуживании при помощи специально сформированного запроса

Вендор

SAP SE

Наименование ПО

SAP Afaria

Версия ПО

7.0.6001.5 (SAP Afaria)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -
Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций разработчика, доступных зарегистрированным пользователям по адресу:
https://service.sap.com/sap/support/notes/2132584

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 88%
0.03869
Низкий

5 Medium

CVSS2

Связанные уязвимости

nvd
почти 11 лет назад

Buffer overflow in XcListener in SAP Afaria 7.0.6001.5 allows remote attackers to cause a denial of service (process termination) via a crafted request, aka SAP Security Note 2132584.

github
больше 3 лет назад

Buffer overflow in XcListener in SAP Afaria 7.0.6001.5 allows remote attackers to cause a denial of service (process termination) via a crafted request, aka SAP Security Note 2132584.

EPSS

Процентиль: 88%
0.03869
Низкий

5 Medium

CVSS2