PT-2021-17533 · Sap · Sap Netweaver As Abap
CVE-2021-27597
·
Publicado
2021-06-09
·
Atualizado
2022-10-31
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
SAP NetWeaver AS para ABAP (RFC Gateway), versões 7.22 a 7.83
Descrição
A vulnerabilidade permite que um invasor não autenticado, sem conhecimento específico do sistema, envie um pacote especialmente criado pela rede, provocando um erro interno no sistema devido à validação inadequada de entradas no método
memmove(). Isso faz com que o sistema trave e fique indisponível. Nesse ataque, nenhum dado no sistema pode ser visualizado ou modificado.Recomendações
Para o SAP NetWeaver AS para ABAP (RFC Gateway) versões 7.22 a 7.83, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver As Abap