CVE-2015-2282
Təsvir
SAP MaxDB 7.5 və 7.6, Netweaver Application Server ABAP, Netweaver Application Server Java, Netweaver RFC SDK, GUI, RFC SDK, SAPCAR arxiv aləti və digər məhsullarda LZC sıxılmış faylların açılması tətbiqində (vpa106cslzc.cpp faylında CsObjectInt::CsDecomprLZC funksiyası) stek əsaslı bufer daşması mövcuddur. Bu zəiflik kontekstdən asılı hücumçulara qeyri-müəyyən vektorlar vasitəsilə xidmətdən imtina (çökmə) törətməyə və ya ehtimal olunan şəkildə ixtiyari kodu icra etməyə imkan verir; həmçinin SAP Təhlükəsizlik Qeydləri 2124806, 2121661, 2127995 və 2125316 kimi tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap maxdb | 7.5, 7.6 | — |
| sap gui | Aralıq göstərilməyib | — |
| sap netweaver_abap_application_server | Aralıq göstərilməyib | — |
| sap netweaver_java_application_server | Aralıq göstərilməyib | — |
| sap netweaver_rfc_sdk | Aralıq göstərilməyib | — |
| sap rfc_library | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.