CVE-2016-6143
KrytyczneStreszczenie
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w logach audytu.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację SAP HANA DB do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w SAP HANA DB
Zobacz wszystkie- CVE-2016-6142Wysokie
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wstrzykiwanie dowolnych pól ścieżki audytu do SYSLOG za pomocą wektorów związanych z protokołem SQL.
- CVE-2016-6148Wysokie
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie procesu) lub wykonanie dowolnego kodu poprzez wektory związane z instrukcją IMPORT.
- CVE-2015-7994Wysokie
Interfejs SQL w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'SQL Login'.
- CVE-2015-7993Wysokie
Usługa Extended Application Services (XS) w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'Logowaniem HTTP'.
Oryginalny opis (angielski, źródło NVD)
SAP HANA DB 1.00.73.00.389160 allows remote attackers to execute arbitrary code via vectors involving the audit logs, aka SAP Security Note 2170806.