Összefoglaló
A MaxDB olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenységet az SAP DBTech-MAXDB szolgáltatásban (kernel.exe) jelentkező NULL mutató hivatkozás feloldás hiba okozza bizonyos bejelentkező kézfogás (login handshake) csomagok feldolgozásakor. Ez a 7200-as és 7210-es TCP portokra küldött speciálisan kialakított csomagokkal kihasználható a szolgáltatás összeomlasztására.
A sérülékenységet a 7.8.01.18. verzióban igazolták, de más verziók is érintettek lehetnek.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: service.sap.com
SECUNIA 44525
