CVE-2016-6150
KrytyczneStreszczenie
Funkcja kontenera bazy danych wielodostępowych w SAP HANA nieprawidłowo szyfruje komunikację, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do danych, co może prowadzić do nieautoryzowanego ujawnienia informacji lub innych nieokreślonych skutków.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP HANA oraz wdrożenie odpowiednich środków szyfrowania komunikacji.
Inne podatności w SAP HANA
Zobacz wszystkie- CVE-2026-0492Wysokie
Baza danych SAP HANA jest podatna na eskalację uprawnień, umożliwiając atakującemu z ważnymi poświadczeniami dowolnego użytkownika przełączenie się na innego użytkownika, potencjalnie uzyskując dostęp administracyjny. Może to doprowadzić do całkowitej kompromitacji poufności, integralności i dostępności systemu.
- CVE-2016-6144Wysokie
Interfejs SQL w SAP HANA przed rewizją 102 nie ogranicza liczby prób logowania dla użytkownika SYSTEM, gdy opcja password_lock_for_system_user nie jest obsługiwana lub jest skonfigurowana jako 'False'. Umożliwia to zdalnym atakującym łatwiejsze obejście uwierzytelniania za pomocą ataku brute force.
- CVE-2015-7986Wysokie
Serwer indeksów (hdbindexserver) w SAP HANA 1.00.095 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą żądania HTTP.
- CVE-2015-1311Wysokie
Usługi Rozszerzone Aplikacji (XS) w SAP HANA umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu ABAP za pomocą nieokreślonych wektorów.
- CVE-2014-8588Wysokie
Podatność typu SQL injection w pliku metadata.xsjs w SAP HANA 1.00.60.379371 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2016-1929Krytyczne
Silnik XS w SAP HANA umożliwia zdalnym atakującym fałszowanie wpisów logów w plikach śledzenia, co może prowadzić do odmowy usługi (zużycie dysku i awaria procesu) poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
The multi-tenant database container feature in SAP HANA does not properly encrypt communications, which allows remote attackers to bypass intended access restrictions and possibly have unspecified other impact via unknown vectors, aka SAP Security Note 2233550.