CVE-2016-3980

Wysokie

Opublikowano: 08/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Framework uruchamiania Java (jstart) w SAP JAVA AS w wersjach 7.2 do 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez spreparowane żądanie HTTP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach i utraty dostępności aplikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP JAVA AS, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w SAP JAVA AS 7.2 to 7.4

CVE-2016-3979Wysokie
Menadżer komunikacji internetowej (ICM) w SAP JAVA AS w wersjach 7.2 do 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty i awarię procesu, wykorzystując spreparowane żądanie HTTP. Problem ten dotyczy funkcji IctParseCookies.

Oryginalny opis (angielski, źródło NVD)

The Java Startup Framework (aka jstart) in SAP JAVA AS 7.2 through 7.4 allows remote attackers to cause a denial of service (process crash) via a crafted HTTP request, aka SAP Security Note 2259547.