Podatność CVE-2012-2512
Publikacja: 2012-05-15

Opis:
The DiagTraceStreamI function in disp+work.exe 7010.29.15.58313 and 7200.70.18.23869 in the Dispatcher in SAP NetWeaver 7.0 EHP1 and EHP2 allows remote attackers to cause a denial of service (daemon crash) via a crafted SAP Diag packet.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
SAP Netweaver 7.0 EHP1/EHP2 Buffer Overflows
Martin Gallo
09.05.2012

Typ:

CWE-119

 (Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
SAP -> Netweaver 

 Referencje:
https://service.sap.com/sap/support/notes/1687910
http://www.coresecurity.com/content/sap-netweaver-dispatcher-multiple-vulnerabilities
http://scn.sap.com/docs/DOC-8218
Copyright 2024, cxsecurity.com

 

Back to Top