CVE-2015-1311
WysokieStreszczenie
Usługi Rozszerzone Aplikacji (XS) w SAP HANA umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu ABAP za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie SAP HANA.
Rekomendacja
Zaleca się aktualizację systemu SAP HANA do najnowszej wersji oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Inne podatności w SAP HANA
Zobacz wszystkie- CVE-2026-0492Wysokie
Baza danych SAP HANA jest podatna na eskalację uprawnień, umożliwiając atakującemu z ważnymi poświadczeniami dowolnego użytkownika przełączenie się na innego użytkownika, potencjalnie uzyskując dostęp administracyjny. Może to doprowadzić do całkowitej kompromitacji poufności, integralności i dostępności systemu.
- CVE-2016-6144Wysokie
Interfejs SQL w SAP HANA przed rewizją 102 nie ogranicza liczby prób logowania dla użytkownika SYSTEM, gdy opcja password_lock_for_system_user nie jest obsługiwana lub jest skonfigurowana jako 'False'. Umożliwia to zdalnym atakującym łatwiejsze obejście uwierzytelniania za pomocą ataku brute force.
- CVE-2015-7986Wysokie
Serwer indeksów (hdbindexserver) w SAP HANA 1.00.095 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą żądania HTTP.
- CVE-2014-8588Wysokie
Podatność typu SQL injection w pliku metadata.xsjs w SAP HANA 1.00.60.379371 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2016-6150Krytyczne
Funkcja kontenera bazy danych wielodostępowych w SAP HANA nieprawidłowo szyfruje komunikację, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
- CVE-2016-1929Krytyczne
Silnik XS w SAP HANA umożliwia zdalnym atakującym fałszowanie wpisów logów w plikach śledzenia, co może prowadzić do odmowy usługi (zużycie dysku i awaria procesu) poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
The Extended Application Services (XS) in SAP HANA allows remote attackers to inject arbitrary ABAP code via unspecified vectors, aka SAP Note 2098906. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.