CVE-2016-10079

Wysokie

Opublikowano: 01/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

SAPlpd w wersji 7400.3.11.33 w SAP GUI 7.40 na systemie Windows ma podatność typu Denial of Service, która prowadzi do awarii usługi przy długim ciągu wysyłanym do portu TCP 515.

Ocena ryzyka

Podatność ta może prowadzić do niedostępności usługi, co wpływa na ciągłość działania organizacji i może powodować przestoje w pracy.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP GUI, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego na porcie TCP 515.

Inne podatności w SAP GUI 7.40

CVE-2017-6950Krytyczne
SAP GUI w wersjach 7.2 do 7.5 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń polityki bezpieczeństwa oraz wykonanie dowolnego kodu za pomocą spreparowanego kodu ABAP.

Oryginalny opis (angielski, źródło NVD)

SAPlpd through 7400.3.11.33 in SAP GUI 7.40 on Windows has a Denial of Service vulnerability (service crash) with a long string to TCP port 515.