CVE-2016-3979

Wysokie

Opublikowano: 08/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Menadżer komunikacji internetowej (ICM) w SAP JAVA AS w wersjach 7.2 do 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty i awarię procesu, wykorzystując spreparowane żądanie HTTP. Problem ten dotyczy funkcji IctParseCookies.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach i utraty dostępności aplikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP JAVA AS, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w SAP JAVA AS 7.2 to 7.4

CVE-2016-3980Wysokie
Framework uruchamiania Java (jstart) w SAP JAVA AS w wersjach 7.2 do 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez spreparowane żądanie HTTP.

Oryginalny opis (angielski, źródło NVD)

Internet Communication Manager (aka ICMAN or ICM) in SAP JAVA AS 7.2 through 7.4 allows remote attackers to cause a denial of service (heap memory corruption and process crash) via a crafted HTTP request, related to the IctParseCookies function, aka SAP Security Note 2256185.