CVE-2016-6148

Опубликовано: 05 авг. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

SAP HANA DB 1.00.73.00.389160 allows remote attackers to cause a denial of service (process termination) or execute arbitrary code via vectors related to an IMPORT statement, aka SAP Security Note 2233136.

Ссылки

http://packetstormsecurity.com/files/138450/SAP-HANA-DB-1.00.73.00.389160-Remote-Code-Execution.html
http://seclists.org/fulldisclosure/2016/Aug/95
http://www.securityfocus.com/bid/92067
Third Party Advisory
VDB Entry
https://layersevensecurity.com/wp-content/uploads/2016/02/Layer-Seven-Security_SAP-Security-Notes_January-2016.pdf
Technical Description
https://www.onapsis.com/blog/analyzing-sap-security-notes-january-2016
Third Party Advisory
http://packetstormsecurity.com/files/138450/SAP-HANA-DB-1.00.73.00.389160-Remote-Code-Execution.html
http://seclists.org/fulldisclosure/2016/Aug/95
http://www.securityfocus.com/bid/92067
Third Party Advisory
VDB Entry
https://layersevensecurity.com/wp-content/uploads/2016/02/Layer-Seven-Security_SAP-Security-Notes_January-2016.pdf
Technical Description
https://www.onapsis.com/blog/analyzing-sap-security-notes-january-2016
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sap:hana:1.00.73.00.389160:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.0329

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-45p7-v29j-hfqf

CVSS3: 7.5

github

больше 3 лет назад

BDU:2016-02053

fstec

больше 9 лет назад

Уязвимость системы управления базами данных SAP HANA, позволяющая нарушителю вызвать отказ в обслуживании (завершение процесса) или выполнить произвольный код