SAP NetWeaver SAPHostControl puffer túlcsordulás sérülékenység

CH azonosító

CH-6432

Angol cím

SAP NetWeaver SAPHostControl Buffer Overflow Vulnerability

Felfedezés dátuma

2012.02.19.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

A SAP NetWeaver olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a SAPHostControl szolgáltatás bizonyos, SOAP üzenetekbe csomagolt, parancsok értelmezése során fellépő határhibája okozza. Ez kihasználható verem túlcsordulás okozására, egy túl hosszú paranccsal.

A sérülékenységet a 7.02. verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat