SAP Management Console szolgáltatás megtagadás sérülékenység

CH azonosító

CH-3710

Angol cím

SAP Management Console Denial of Service Vulnerability

Felfedezés dátuma

2010.09.29.

Súlyosság

Alacsony

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x (2004s)

Összefoglaló

Az egyes SAP termékek sérülékenységét jelentették, melyet a támadók kihasználhatnak szolgáltatás megtagadás okozására (DoS – Denial of Service).

Leírás

A sérülékenységet a SAP Management Console egy nem részletezett hibája okozza, ez kihasználható egy NULL mutató hivatkozás feloldási hiba előidézésére, ami szolgáltatás megtagadáshoz vezet.

A sérülékenységet az alábbi komponensekben jelentették:
SAP Kernel release 6.40, 7.00 és 7.10

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unknown (Ismeretlen)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: www.onapsis.com
Egyéb referencia: www.securityfocus.com
SECUNIA 41615


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »