BDU:2015-11794

Уязвимости системы управления базами данных SAP HANA, позволяющие нарушителю выполнить произвольные SQL-команды

Опубликовано: 2015-10-30

Описание

Множественные уязвимости компонента Development Workbench системы управления базами данных SAP HANA связаны с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды

Затрагиваемое ПО и версии

SAP HANA (1.00.73.00.389160)

Способ устранения

Обновление программного обеспечения до новейшей версии

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://www.onapsis.com/research/security-advisories/sap-hana-sql-injection-getsqltraceconfiguration-function https://www.onapsis.com/blog/analyzing-sap-security-notes-may-2015-edition http://www.onapsis.com/research/security-advisories/SAP-HANA-Trace-configuration-SQL-injection http://seclists.org/fulldisclosure/2015/Sep/117 http://seclists.org/fulldisclosure/2015/Sep/115 http://packetstormsecurity.com/files/133768/SAP-HANA-getSqlTraceConfiguration-SQL-Injection.html http://packetstormsecurity.com/files/133766/SAP-HANA-Trace-Configuration-SQL-Injection.html

Проверьте безопасность своего сайта и почты → Полная проверка домена