CVE-2016-6144
WysokieStreszczenie
Interfejs SQL w SAP HANA przed rewizją 102 nie ogranicza liczby prób logowania dla użytkownika SYSTEM, gdy opcja password_lock_for_system_user nie jest obsługiwana lub jest skonfigurowana jako 'False'. Umożliwia to zdalnym atakującym łatwiejsze obejście uwierzytelniania za pomocą ataku brute force.
Ocena ryzyka
Brak ograniczenia prób logowania stwarza ryzyko, że atakujący mogą uzyskać dostęp do konta SYSTEM, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację SAP HANA do wersji, która obsługuje ograniczenie prób logowania dla użytkownika SYSTEM oraz skonfigurowanie opcji password_lock_for_system_user na 'True'.
Inne podatności w SAP HANA
Zobacz wszystkie- CVE-2026-0492Wysokie
Baza danych SAP HANA jest podatna na eskalację uprawnień, umożliwiając atakującemu z ważnymi poświadczeniami dowolnego użytkownika przełączenie się na innego użytkownika, potencjalnie uzyskując dostęp administracyjny. Może to doprowadzić do całkowitej kompromitacji poufności, integralności i dostępności systemu.
- CVE-2015-7986Wysokie
Serwer indeksów (hdbindexserver) w SAP HANA 1.00.095 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą żądania HTTP.
- CVE-2015-1311Wysokie
Usługi Rozszerzone Aplikacji (XS) w SAP HANA umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu ABAP za pomocą nieokreślonych wektorów.
- CVE-2014-8588Wysokie
Podatność typu SQL injection w pliku metadata.xsjs w SAP HANA 1.00.60.379371 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2016-6150Krytyczne
Funkcja kontenera bazy danych wielodostępowych w SAP HANA nieprawidłowo szyfruje komunikację, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
- CVE-2016-1929Krytyczne
Silnik XS w SAP HANA umożliwia zdalnym atakującym fałszowanie wpisów logów w plikach śledzenia, co może prowadzić do odmowy usługi (zużycie dysku i awaria procesu) poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
The SQL interface in SAP HANA before Revision 102 does not limit the number of login attempts for the SYSTEM user when the password_lock_for_system_user is not supported or is configured as "False," which makes it easier for remote attackers to bypass authentication via a brute force attack, aka SAP Security Note 2216869.