CVE-2015-7994
WysokieStreszczenie
Interfejs SQL w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'SQL Login'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP HANA DB oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób logowania.
Inne podatności w SAP HANA DB
Zobacz wszystkie- CVE-2016-6142Wysokie
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wstrzykiwanie dowolnych pól ścieżki audytu do SYSLOG za pomocą wektorów związanych z protokołem SQL.
- CVE-2016-6148Wysokie
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie procesu) lub wykonanie dowolnego kodu poprzez wektory związane z instrukcją IMPORT.
- CVE-2015-7993Wysokie
Usługa Extended Application Services (XS) w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'Logowaniem HTTP'.
- CVE-2016-6143Krytyczne
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w logach audytu.
Oryginalny opis (angielski, źródło NVD)
The SQL interface in SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) allows remote attackers to execute arbitrary code via unspecified vectors related to "SQL Login," aka SAP Security Note 2197428.