PT-2022-18562

CVE-2022-27670

·

Publicado

2022-04-12

·

Atualizado

2022-04-20

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
SAP SQL Anywhere versão 17.0
Descrição
A vulnerabilidade permite que um invasor autenticado impeça usuários legítimos de acessar um servidor de banco de dados SQL Anywhere, causando uma falha no servidor com algumas consultas que utilizam identificadores indiretos.
Recomendações
Para o SAP SQL Anywhere versão 17.0, considere restringir o acesso a consultas que utilizam identificadores indiretos até que uma correção esteja disponível. Como solução alternativa temporária, monitore de perto a atividade do servidor para responder rapidamente a possíveis falhas causadas por consultas maliciosas.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-99: Improper Control of Resource Identifiers (\'Resource Injection\')
Identificadores relacionados
CVE-2022-27670
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com