7.5высокая
BDU:2020-00055 (CVE-2019-0363)
Уязвимость инструмента разработки приложений SAP HANA Extended Application Services, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю получить несанкционированный доступ к информации о внутренних сетевых портах или вызвать перезагрузку сервера
Опубликовано: 2020-01-13
Описание
Уязвимость инструмента разработки приложений SAP HANA Extended Application Services существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации о внутренних сетевых портах или вызвать перезагрузку сервера
Затрагиваемое ПО и версии
SAP HANA Extended Application Services (до 1.0.118)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=525962506
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи