Към съдържанието
Търсене

CVE-2023-40308: SAP_SE SAP CommonCryptoLib, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SAP CommonCryptoLib allows an unauthenticated attacker to craft a request, which when submitted to an open port causes a memory corruption error in a library which in turn causes the target component to crash making it unavailable. There is no ability to view or modify any information.

Засегнати продукти

  • SAP_SE SAP CommonCryptoLib: 8
  • SAP_SE SAP NetWeaver AS ABAP, SAP NetWeaver AS Java and ABAP Platform of S/4HANA on-premise: KERNEL 7.22; KERNEL 7.53; KERNEL 7.54; KERNEL 7.77; KERNEL 7.85; KERNEL 7.89; KERNEL 7.91; KERNEL 7.92; KERNEL 7.93; KERNEL 8.04; KERNEL64UC 7.22; KERNEL64UC 7.22EXT; KERNEL64UC 7.53; KERNEL64UC 8.04; KERNEL64NUC 7.22; KERNEL64NUC 7.22EXT
  • SAP_SE SAP Web Dispatcher: 7.22EXT; 7.53; 7.54; 7.77; 7.85; 7.89
  • SAP_SE SAP Content Server: 6.50; 7.53; 7.54
  • SAP_SE SAP HANA Database: 2.00
  • SAP_SE SAP Host Agent: 722
  • SAP_SE SAP Extended Application Services and Runtime (XSA): SAP_EXTENDED_APP_SERVICES 1; XS_ADVANCED_RUNTIME 1.00
  • SAP_SE SAPSSOEXT: 17

Вид слабост

История

  • 12 септември 2023 Публикувано

Други уязвимости в SAP_SE SAP CommonCryptoLib

Първоизточници

CVE-2023-40308: SAP_SE SAP CommonCryptoLib, грешка в паметта | freedomonline.bg