CVE-2017-8915

Wysokie

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Sinopia, używana w SAP HANA XS w wersjach 1.00 i 2.00, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przesłanie pakietu z nazwą pliku zawierającą znak $ (dolar) lub % (procent).

Ocena ryzyka

Atakujący mogą doprowadzić do awarii usługi, co może skutkować przestojem w działaniu systemu i utratą dostępności dla użytkowników.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP HANA XS oraz monitorowanie przesyłanych pakietów w celu wykrywania potencjalnych ataków.

Inne podatności w SAP HANA XS

CVE-2017-8914Wysokie
Sinopia, używany w SAP HANA XS w wersjach 1.00 i 2.00, umożliwia zdalnym atakującym przejęcie pakietów npm lub hostowanie dowolnych plików poprzez wykorzystanie niebezpiecznej polityki tworzenia użytkowników.

Oryginalny opis (angielski, źródło NVD)

sinopia, as used in SAP HANA XS 1.00 and 2.00, allows remote attackers to cause a denial of service (assertion failure and service crash) by pushing a package with a filename containing a $ (dollar sign) or % (percent) character, aka SAP Security Note 2407694.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS