4средняя
BDU:2020-00056 (CVE-2019-0364)
Уязвимость инструмента разработки приложений SAP HANA Extended Application Services, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю получить несанкционированный доступ к списку открытых портов
Опубликовано: 2020-01-13
Описание
Уязвимость инструмента разработки приложений SAP HANA Extended Application Services существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к списку открытых портов
Затрагиваемое ПО и версии
SAP HANA Extended Application Services (до 1.0.118)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=525962506
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи