CVE-2016-10311
KrytyczneStreszczenie
W SAP NetWeaver w wersjach od 7.0 do 7.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi poprzez wysłanie spreparowanego pakietu do portu SAPSTARTSRV.
Ocena ryzyka
Atakujący mogą zdalnie spowodować niedostępność usługi, co może prowadzić do przestojów w działaniu systemu i utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP NetWeaver oraz monitorowanie portu SAPSTARTSRV w celu wykrywania podejrzanej aktywności.
Inne podatności w SAP NetWeaver
Zobacz wszystkie- CVE-2017-9845Wysokie
Wersja 7400.12.21.30308 oprogramowania disp+work w SAP NetWeaver 7.40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) poprzez spreparowane żądanie DIAG.
- CVE-2016-3635Wysokie
SAP Netweaver 7.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonej listy kontroli dostępu Unified Connectivity (UCON) i wykonanie dowolnych Zdalnych Modułów Funkcyjnych (RFM) poprzez wykorzystanie połączenia utworzonego podczas wcześniejszego wykonania anonimowego RFM zawartego w Zestawie Komunikacyjnym.
- CVE-2015-5067Wysokie
W narzędziach Cross-System Tools oraz Data Transfer Workbench w SAP NetWeaver znajdują się twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.
- CVE-2014-4003Wysokie
Katalog Systemów (SLD) w SAP NetWeaver umożliwia zdalnym atakującym modyfikację informacji poprzez wektory związane z dodawaniem systemu.
- CVE-2015-7241Krytyczne
W podatności XXE w SAP Netweaver przed wersją 7.01, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.
- CVE-2026-76963Średnie
Z powodu braku kontroli autoryzacji w Application Server ABAP platform SAP NetWeaver i ABAP Platform, uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do wrażliwych informacji o konfiguracji systemu. Skuteczne wykorzystanie może prowadzić do ujawnienia ustawień istotnych dla bezpieczeństwa oraz wewnętrznych szczegółów systemu, z niskim wpływem na poufność, bez wpływu na integralność i dostępność.
- CVE-2026-58246Średnie
SAP NetWeaver Application Server dla ABAP i ABAP Platform zapisuje poufne identyfikatory sesji w śladzie diagnostycznym, gdy ślad jest aktywowany przez uprzywilejowanego użytkownika. Atakujący z dostępem do śladu może uzyskać identyfikatory umożliwiające podszywanie się pod legalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in SAP NetWeaver 7.0 through 7.5 allows remote attackers to cause a denial of service () by sending a crafted packet to the SAPSTARTSRV port, aka SAP Security Note 2295238.