Podatność CVE-2014-6284

Podatność CVE-2014-6284

Publikacja: 2015-06-08

Opis:

SAP Adaptive Server Enterprise (ASE) before 15.7 SP132 and 16.0 before 16.0 SP01 allows remote attackers to bypass the challenge and response mechanism and obtain access to the probe account via a crafted response, aka SAP Security Note 2113995.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Sybase -> Adaptive server enterprise

Referencje:

https://www.trustwave.com/Resources/Security-Advisories/Advisories/TWSL2015-004/?fid=6200

Copyright 2024, cxsecurity.com