CVE-2016-6148
WysokieStreszczenie
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie procesu) lub wykonanie dowolnego kodu poprzez wektory związane z instrukcją IMPORT.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu oraz umożliwić atakującym przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację SAP HANA DB do najnowszej wersji, aby usunąć tę podatność oraz zastosowanie odpowiednich środków zabezpieczających.
Inne podatności w SAP HANA DB
Zobacz wszystkie- CVE-2016-6142Wysokie
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wstrzykiwanie dowolnych pól ścieżki audytu do SYSLOG za pomocą wektorów związanych z protokołem SQL.
- CVE-2015-7994Wysokie
Interfejs SQL w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'SQL Login'.
- CVE-2015-7993Wysokie
Usługa Extended Application Services (XS) w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'Logowaniem HTTP'.
- CVE-2016-6143Krytyczne
SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w logach audytu.
Oryginalny opis (angielski, źródło NVD)
SAP HANA DB 1.00.73.00.389160 allows remote attackers to cause a denial of service (process termination) or execute arbitrary code via vectors related to an IMPORT statement, aka SAP Security Note 2233136.