BDU:2020-00017

Опубликовано: 11 окт. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость систем управления реляционными базами данных SAP SQL Anywhere, SAP IQ и SAP Dynamic Tiering связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP SQL Anywhere

SAP IQ

SAP Dynamic Tiering

Версия ПО

17.0 (SAP SQL Anywhere)

16.1 (SAP IQ)

1.0 (SAP Dynamic Tiering)

2.0 (SAP Dynamic Tiering)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=528123050

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0381
CVE

EPSS

Процентиль: 19%

0.0006

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2019-0381

CVSS3: 5.5

nvd

больше 6 лет назад

A binary planting in SAP SQL Anywhere, before version 17.0, SAP IQ, before version 16.1, and SAP Dynamic Tier, before versions 1.0 and 2.0, can result in the inadvertent access of files located in directories outside of the paths specified by the user.

GHSA-g6vv-79qp-w952

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 19%

0.0006

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2