Към съдържанието
Търсене

CVE-2021-33684: SAP SE SAP NetWeaver AS ABAP and ABAP Platform, грешка

5.3

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    SAP NetWeaver AS ABAP and ABAP Platform, versions - KRNL32NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, KRNL64UC 8.04, 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, KERNEL 8.04, 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, 7.77, 7.81, 7.84, allows an attacker to send overlong content in the RFC request type thereby crashing the corresponding work process because of memory corruption vulnerability. The work process will attempt to restart itself after the crash and hence the impact on the availability is low.

    Засегнати продукти

    • SAP SE SAP NetWeaver AS ABAP and ABAP Platform: < KRNL32NUC 7.21; < 7.21EXT; < 7.22; < 7.22EXT; < KRNL32UC 7.21; < KRNL64NUC 7.21; < 7.49; < KRNL64UC 8.04; < 7.21; < 7.53; < KERNEL 8.04; < 7.77; < 7.81; < 7.84

    Вид слабост

    История

    • 14 юли 2021 Публикувано

    Други уязвимости в SAP SE SAP NetWeaver AS ABAP and ABAP Platform

    Първоизточници

    CVE-2021-33684: SAP SE SAP NetWeaver AS ABAP and ABAP Platform, грешка | freedomonline.bg