SAP tömörítési hibák

2015. május 18. 06:39

CH azonosító

CH-12242

Angol cím

SAP compression errors

Felfedezés dátuma

2015.05.17.

Súlyosság

Közepes

Érintett rendszerek

GUI
NetWeaver
SAP

Érintett verziók

SAP GUI 7.x
SAP NetWeaver 7.x

Összefoglaló

Több SAP alkalmazásban is megtalálhatóak azok a tömörítési algoritmusok, amelyekben biztonsági résre derült fény. Ezeknek a sebezhetőségeknek a kihasználásával szolgáltatásmegtagadási támadások kezdeményezhetők, de esetenként jogosulatlan kódfuttatásra is mód nyílhat.

Leírás

A sérülékenységet az SAP által alkalmazott LZC és LZH algoritmusok tartalmazzák. Ezek egyes esetekben puffertúlcsordulási hibát is előidézhetnek.

Az érintett termékek:

SAP Netweaver Application Server ABAP.
SAP Netweaver Application Server Java.
SAP Netweaver RFC SDK
SAP RFC SDK
SAP GUI
SAP MaxDB database
SAPCAR archive tool.

Megoldás

Az SAP alábbi közleményieben ismertetett védelmi lépések megtétele:
2124806
2121661
2127995
2125316

Hivatkozások

CVE-2015-2278 - NVD CVE-2015-2278
CVE-2015-2282 - NVD CVE-2015-2282
VENDOR:ftp://ftp.sap.com/pub/maxdb/current/7.6.00/
Egyéb referencia: isbk.hu

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

SAP tömörítési hibák