SAP DB Web Server puffer túlcsordulás miatti sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

SAP SAP DB 7.x

Összefoglaló

A SAP DB egy olyan sérülékenységét azonosították, melyet a támadók szolgáltatás megtagadás okozására vagy tetszőleges kód futtatására használhattak ki.

Leírás

A SAP DB egy olyan sérülékenységét azonosították, melyet a támadók szolgáltatás megtagadás okozására vagy tetszőleges kód futtatására használhattak ki.

A sérülékenységet a waHTTP.exe határhibája okozza és ezt egy verem túlcsordulás okozására lehet felhasználni, egy erre a célra készített, az alapértelmezett 9999/TCP portra küldött HTTP kéréssel.

A sikeres kiaknázás lehetővé teszi tetszőleges kód futtatását, de ennek feltétele, hogy a SAP DB a saját web szerverén legyen installálva és futtatva.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2007-3614 - NVD CVE-2007-3614
Egyéb referencia: www.ngssoftware.com
SECUNIA 25954
US-CERT 679041
Egyéb referencia: www.vupen.com