BDU:2016-01031

Опубликовано: 14 апр. 2016

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента Enqueue Server программной интеграционной платформы SAP NetWeaver связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного запроса

Вендор

SAP SE

Наименование ПО

SAP NetWeaver

Версия ПО

от 7.1 до 7.4 включительно (SAP NetWeaver)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Microsoft Corp Windows Mobile -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу: https://erpscan.com/press-center/blog/dos-vulnerabilities-on-the-rise-sap-security-notes-april-2016/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-4015
CVE

EPSS

Процентиль: 86%

0.03044

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-4015

CVSS3: 7.5

nvd

почти 10 лет назад

The Enqueue Server in SAP NetWeaver JAVA AS 7.1 through 7.4 allows remote attackers to cause a denial of service (process crash) via a crafted request, aka SAP Security Note 2258784.

GHSA-49mq-hrjw-247h