A SAP Internet grafikus szolgáltatás két sebezhetősége

CH azonosító

CH-92

Felfedezés dátuma

2006.08.12.

Súlyosság

Magas

Érintett rendszerek

Internet Graphics Service (IGS)
SAP

Érintett verziók

SAP Internet Graphics Service (IGS) 6.x, 7.x

Összefoglaló

Az SAP Internet Graphics Service (IGS) két sebezhetőségét jelentették, amiket támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadások kezdeményezésére vagy a sebezhető rendszer föltörésére.

Leírás

Az SAP Internet Graphics Service (IGS) két sebezhetőségét jelentették, amiket támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadások kezdeményezésére vagy a sebezhető rendszer föltörésére.

  1. Egy közelebbről meg nem határozott hiba az SAP IGS szolgáltatás lefagyását okozhatja egy rosszindulatú HTTP lekérdezéssel.
  2. Az ADM:GETLOGFILE parancs feldolgozása során egy határhiba miatt egy túlságosan hosszú string (1024 byte-nál hosszabb) átadása a “portwatcher” paraméternek puffer túlcsordulást okozhat.

Siker esetén a támadó tetszőleges programkódot futtathat.

A sebezhetőségek a 6.40. és azelőtti, valamint a 7.00. és azelőtti verziókat érintik.

Megoldás

Telepítse a javítócsomagokat