BDU:2016-01029

Опубликовано: 14 апр. 2016

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента Data Provisioning Agent системы управления базами данных SAP HANA вызвана некорректным ограничением доступа к функциональным возможностям сервиса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или повысить свои привилегии

Вендор

SAP SE

Наименование ПО

SAP HANA

Версия ПО

. (SAP HANA)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу: https://erpscan.com/press-center/blog/dos-vulnerabilities-on-the-rise-sap-security-notes-april-2016/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://erpscan.com/press-center/blog/dos-vulnerabilities-on-the-rise-sap-security-notes-april-2016/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-4018
CVE

EPSS

Процентиль: 61%

0.00408

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2016-4018

CVSS3: 7.3

nvd

почти 10 лет назад

The Data Provisioning Agent (aka DP Agent) in SAP HANA does not properly restrict access to service functionality, which allows remote attackers to obtain sensitive information, gain privileges, and conduct unspecified other attacks via unspecified vectors, aka SAP Security Note 2262742.

GHSA-w5hc-fq4m-pcm2