CVE-2016-4017

Wysokie

Opublikowano: 14/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Agent dostarczania danych (DP Agent) w SAP HANA pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez nieokreślone wektory.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach i utraty dostępności aplikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP HANA oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.

Inne podatności w SAP HANA Data Provisioning Agent

CVE-2016-4018Wysokie
Agent dostarczania danych (DP Agent) w SAP HANA nieprawidłowo ogranicza dostęp do funkcjonalności serwisowych, co pozwala zdalnym atakującym na uzyskanie poufnych informacji, zdobycie uprawnień oraz przeprowadzenie nieokreślonych innych ataków.

Oryginalny opis (angielski, źródło NVD)

The Data Provisioning Agent (aka DP Agent) in SAP HANA allows remote attackers to cause a denial of service (process crash) via unspecified vectors, aka SAP Security Note 2262710.