Katalog CVE
CVE-2016-6150
KrytyczneStreszczenie
Funkcja kontenera bazy danych wielodostępowych w SAP HANA nieprawidłowo szyfruje komunikację, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do danych, co może prowadzić do nieautoryzowanego ujawnienia informacji lub innych nieokreślonych skutków.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP HANA oraz wdrożenie odpowiednich środków szyfrowania komunikacji.
Oryginalny opis (angielski, źródło NVD)
The multi-tenant database container feature in SAP HANA does not properly encrypt communications, which allows remote attackers to bypass intended access restrictions and possibly have unspecified other impact via unknown vectors, aka SAP Security Note 2233550.