Katalog CVE
CVE-2016-6143
KrytyczneStreszczenie
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w logach audytu.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację SAP HANA DB do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SAP HANA DB 1.00.73.00.389160 allows remote attackers to execute arbitrary code via vectors involving the audit logs, aka SAP Security Note 2170806.