CVE-2017-5371

Wysokie

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwer Odata w SAP Adaptive Server Enterprise (ASE) 16 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez serię spreparowanych żądań.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co może prowadzić do przestojów w usługach.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP ASE oraz monitorowanie logów serwera w celu wykrycia podejrzanych aktywności.

Inne podatności w SAP Adaptive Server Enterprise (ASE) 16

CVE-2014-6284Wysokie
SAP Adaptive Server Enterprise (ASE) przed wersją 15.7 SP132 oraz 16.0 przed wersją 16.0 SP01 umożliwia zdalnym atakującym ominięcie mechanizmu wyzwań i odpowiedzi, co pozwala na uzyskanie dostępu do konta probe za pomocą spreparowanej odpowiedzi.

Oryginalny opis (angielski, źródło NVD)

Odata Server in SAP Adaptive Server Enterprise (ASE) 16 allows remote attackers to cause a denial of service (process crash) via a series of crafted requests, aka SAP Security Note 2330422.