Katalog CVE
CVE-2016-1929
KrytyczneStreszczenie
Silnik XS w SAP HANA umożliwia zdalnym atakującym fałszowanie wpisów logów w plikach śledzenia, co może prowadzić do odmowy usługi (zużycie dysku i awaria procesu) poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do poważnych problemów operacyjnych w organizacji.
Rekomendacja
Zaleca się aktualizację systemu SAP HANA do najnowszej wersji oraz monitorowanie logów w celu wykrywania podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
The XS engine in SAP HANA allows remote attackers to spoof log entries in trace files and consequently cause a denial of service (disk consumption and process crash) via a crafted HTTP request, related to an unspecified debug function, aka SAP Security Note 2241978.