Katalog CVE
CVE-2016-10311
KrytyczneStreszczenie
W SAP NetWeaver w wersjach od 7.0 do 7.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi poprzez wysłanie spreparowanego pakietu do portu SAPSTARTSRV.
Ocena ryzyka
Atakujący mogą zdalnie spowodować niedostępność usługi, co może prowadzić do przestojów w działaniu systemu i utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP NetWeaver oraz monitorowanie portu SAPSTARTSRV w celu wykrywania podejrzanej aktywności.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in SAP NetWeaver 7.0 through 7.5 allows remote attackers to cause a denial of service () by sending a crafted packet to the SAPSTARTSRV port, aka SAP Security Note 2295238.