CVE-2016-4015

Wysokie

Opublikowano: 14/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwer Enqueue w SAP NetWeaver JAVA AS w wersjach 7.1 do 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez spreparowane żądanie.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach krytycznych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP NetWeaver JAVA AS oraz monitorowanie logów w celu wykrycia podejrzanych żądań.

Inne podatności w SAP NetWeaver JAVA AS

CVE-2016-4014Wysokie
W podatności XXE w komponencie UDDI w SAP NetWeaver JAVA AS 7.4, zdalni atakujący mogą spowodować awarię systemu poprzez wysłanie spreparowanego DTD w żądaniu XML do uddi/api/replication.

Oryginalny opis (angielski, źródło NVD)

The Enqueue Server in SAP NetWeaver JAVA AS 7.1 through 7.4 allows remote attackers to cause a denial of service (process crash) via a crafted request, aka SAP Security Note 2258784.