CVE-2016-7402
KrytyczneStreszczenie
SAP ASE w wersji 16.0 SP02 PL03 i wcześniejszych pozwala atakującym, którzy posiadają bazy danych SourceDB i TargetDB, na podniesienie uprawnień do poziomu sa (administrator systemu) poprzez wstrzyknięcie SQL w poleceniu dbcc import_sproc.
Ocena ryzyka
Podniesienie uprawnień do poziomu administratora systemu może prowadzić do pełnej kontroli nad bazą danych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP ASE oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
SAP ASE 16.0 SP02 PL03 and prior versions allow attackers who own SourceDB and TargetDB databases to elevate privileges to sa (system administrator) via dbcc import_sproc SQL injection.