Katalog CVE
CVE-2016-1928
KrytyczneStreszczenie
Przepełnienie bufora w silniku XS (hdbxsengine) w SAP HANA umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, związane z JSON.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu lub przejęcia kontroli nad nim, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP HANA oraz zastosowanie odpowiednich poprawek bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the XS engine (hdbxsengine) in SAP HANA allows remote attackers to cause a denial of service or execute arbitrary code via a crafted HTTP request, related to JSON, aka SAP Security Note 2241978.