Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-04346

Опубликовано: 27 июл. 2023
Источник: fstec
CVSS3: 7.7
CVSS2: 7.3
EPSS Низкий

Описание

Уязвимость веб-диспетчера SAP Web Dispatcher системы управления базами данных SAP HANA связана с логическими ошибками в управлении памятью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP Kernel
SAP Web Dispatcher
Sap Kernel KRNL64UC
SAP EXTENDED APP SERVICES
XS ADVANCED RUNTIME

Версия ПО

7.53 (SAP Kernel)
7.53 (SAP Web Dispatcher)
7.77 (SAP Web Dispatcher)
7.85 (SAP Web Dispatcher)
7.54 (SAP Web Dispatcher)
7.89 (SAP Web Dispatcher)
7.91 (SAP Web Dispatcher)
7.92 (SAP Web Dispatcher)
7.93 (SAP Web Dispatcher)
7.54 (SAP Kernel)
7.77 (SAP Kernel)
7.85 (SAP Kernel)
7.89 (SAP Kernel)
7.91 (SAP Kernel)
7.92 (SAP Kernel)
7.93 (SAP Kernel)
7.53 (Sap Kernel KRNL64UC)
HBD 2.00 (SAP Web Dispatcher)
1 (SAP EXTENDED APP SERVICES)
1.00 (XS ADVANCED RUNTIME)

Тип ПО

Микропрограммный код
Сетевое средство
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 59%
0.00381
Низкий

7.7 High

CVSS3

7.3 High

CVSS2

Связанные уязвимости

CVSS3: 7.7
nvd
больше 2 лет назад

The SAP Web Dispatcher - versions WEBDISP 7.53, WEBDISP 7.54, WEBDISP 7.77, WEBDISP 7.85, WEBDISP 7.89, WEBDISP 7.91, WEBDISP 7.92, WEBDISP 7.93, KERNEL 7.53, KERNEL 7.54 KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KRNL64UC 7.53, HDB 2.00, XS_ADVANCED_RUNTIME 1.00, SAP_EXTENDED_APP_SERVICES 1, has a vulnerability that can be exploited by an unauthenticated attacker to cause memory corruption through logical errors in memory management this may leads to information disclosure or system crashes, which can have low impact on confidentiality and high impact on the integrity and availability of the system.

CVSS3: 7.7
github
больше 2 лет назад

The SAP Web Dispatcher - versions WEBDISP 7.53, WEBDISP 7.54, WEBDISP 7.77, WEBDISP 7.85, WEBDISP 7.89, WEBDISP 7.91, WEBDISP 7.92, WEBDISP 7.93, KERNEL 7.53, KERNEL 7.54 KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KRNL64UC 7.53, HDB 2.00, XS_ADVANCED_RUNTIME 1.00, SAP_EXTENDED_APP_SERVICES 1, has a vulnerability that can be exploited by an unauthenticated attacker to cause memory corruption through logical errors in memory management this may leads to information disclosure or system crashes, which can have low impact on confidentiality and high impact on the integrity and availability of the system.

EPSS

Процентиль: 59%
0.00381
Низкий

7.7 High

CVSS3

7.3 High

CVSS2