CVE-2014-6284

Wysokie

Opublikowano: 08/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

SAP Adaptive Server Enterprise (ASE) przed wersją 15.7 SP132 oraz 16.0 przed wersją 16.0 SP01 umożliwia zdalnym atakującym ominięcie mechanizmu wyzwań i odpowiedzi, co pozwala na uzyskanie dostępu do konta probe za pomocą spreparowanej odpowiedzi.

Ocena ryzyka

Atakujący mogą uzyskać nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację SAP ASE do najnowszej wersji, aby zabezpieczyć się przed tymi lukami w zabezpieczeniach.

Inne podatności w SAP Adaptive Server Enterprise (ASE)

CVE-2017-5371Wysokie
Serwer Odata w SAP Adaptive Server Enterprise (ASE) 16 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez serię spreparowanych żądań.

Oryginalny opis (angielski, źródło NVD)

SAP Adaptive Server Enterprise (ASE) before 15.7 SP132 and 16.0 before 16.0 SP01 allows remote attackers to bypass the challenge and response mechanism and obtain access to the probe account via a crafted response, aka SAP Security Note 2113995.