CVE-2019-0365

Опубликовано: 10 сент. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

SAP Kernel (RFC), KRNL32NUC, KRNL32UC and KRNL64NUC before versions 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64UC, before versions 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.73 and KERNEL before versions 7.21, 7.49, 7.53, 7.73, 7.76 SAP GUI for Windows (BC-FES-GUI) before versions 7.5, 7.6, and SAP GUI for Java (BC-FES-JAV) before version 7.5, allow an attacker to prevent legitimate users from accessing a service, either by crashing or flooding the service.

Ссылки

https://launchpad.support.sap.com/#/notes/2786151
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=525962506
Vendor Advisory
https://launchpad.support.sap.com/#/notes/2786151
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=525962506
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:sap_kernel:7.21:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel:7.49:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel:7.53:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel:7.73:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel:7.76:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl32nuc:7.21:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl32nuc:7.21ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl32nuc:7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl32nuc:7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl32uc:7.21:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl32uc:7.21ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl32uc:7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl32uc:7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64nuc:7.21:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64nuc:7.21ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64nuc:7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64nuc:7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64uc:7.21:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64uc:7.21ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64uc:7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64uc:7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64uc:7.49:*:*:*:*:*:*:*

cpe:2.3:a:sap:sap_kernel_krnl64uc:7.73:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.0032

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-3jfh-7px5-vr77

CVSS3: 7.5

github

больше 3 лет назад

BDU:2020-00113

CVSS3: 7.5

fstec

больше 6 лет назад

Уязвимость ядра SAP Kernel, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 55%

0.0032

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo