SAP DB Web Server puffer túlcsordulás miatti sérülékenysége


2007. július 5. 22:00

CH azonosító

CH-608

Felfedezés dátuma

2007.07.05.

Súlyosság

Közepes

Érintett rendszerek

SAP
SAP DB

Érintett verziók

SAP SAP DB 7.x

Összefoglaló

A SAP DB egy olyan sérülékenységét azonosították, melyet a támadók szolgáltatás megtagadás okozására vagy tetszőleges kód futtatására használhattak ki.

Leírás

A SAP DB egy olyan sérülékenységét azonosították, melyet a támadók szolgáltatás megtagadás okozására vagy tetszőleges kód futtatására használhattak ki.

A sérülékenységet a waHTTP.exe határhibája okozza és ezt egy verem túlcsordulás okozására lehet felhasználni, egy erre a célra készített, az alapértelmezett 9999/TCP portra küldött HTTP kéréssel.

A sikeres kiaknázás lehetővé teszi tetszőleges kód futtatását, de ennek feltétele, hogy a SAP DB a saját web szerverén legyen installálva és futtatva.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2007-3614 - NVD CVE-2007-3614
Egyéb referencia: www.ngssoftware.com
SECUNIA 25954
US-CERT 679041
Egyéb referencia: www.vupen.com

Legfrissebb sérülékenységek
CVE-2021-35211 – Serv-U Remote Memory Escape sérülékenysége
CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection sérülékenysége
CVE-2022-37055 – D-Link Routers Buffer Overflow sérülékenysége
CVE-2025-54988 – Apache Tika sérülékenysége
CVE-2025-66516 – Apache Tika sérülékenysége
CVE-2025-55182 – Meta React Server Components Remote Code Execution sérülékenysége
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
Tovább a sérülékenységekhez »