CVE-2016-4014

Wysokie

Opublikowano: 14/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności XXE w komponencie UDDI w SAP NetWeaver JAVA AS 7.4, zdalni atakujący mogą spowodować awarię systemu poprzez wysłanie spreparowanego DTD w żądaniu XML do uddi/api/replication.

Ocena ryzyka

Atakujący mogą doprowadzić do zablokowania systemu, co może prowadzić do przestojów w działaniu organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP NetWeaver oraz zastosowanie odpowiednich zabezpieczeń przed atakami XXE.

Inne podatności w SAP NetWeaver JAVA AS 7.4

CVE-2016-4015Wysokie
Serwer Enqueue w SAP NetWeaver JAVA AS w wersjach 7.1 do 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez spreparowane żądanie.

Oryginalny opis (angielski, źródło NVD)

XML external entity (XXE) vulnerability in the UDDI component in SAP NetWeaver JAVA AS 7.4 allows remote attackers to cause a denial of service (system hang) via a crafted DTD in an XML request to uddi/api/replication, aka SAP Security Note 2254389.