SAP DB Web Server puffer túlcsordulás miatti sérülékenysége

CH azonosító

CH-608

Felfedezés dátuma

2007.07.05.

Súlyosság

Közepes

Érintett rendszerek

SAP
SAP DB

Érintett verziók

SAP SAP DB 7.x

Összefoglaló

A SAP DB egy olyan sérülékenységét azonosították, melyet a támadók szolgáltatás megtagadás okozására vagy tetszőleges kód futtatására használhattak ki.

Leírás

A SAP DB egy olyan sérülékenységét azonosították, melyet a támadók szolgáltatás megtagadás okozására vagy tetszőleges kód futtatására használhattak ki.

A sérülékenységet a waHTTP.exe határhibája okozza és ezt egy verem túlcsordulás okozására lehet felhasználni, egy erre a célra készített, az alapértelmezett 9999/TCP portra küldött HTTP kéréssel.

A sikeres kiaknázás lehetővé teszi tetszőleges kód futtatását, de ennek feltétele, hogy a SAP DB a saját web szerverén legyen installálva és futtatva.

Megoldás

Frissítsen a legújabb verzióra