CVE-2018-2478
Təsvir
Hücumçu xüsusi hazırlanmış girişlərdən istifadə edərək SAP Basis-in 7.0-dan 7.02-yə, 7.10-dan 7.11-ə, 7.30, 7.31, 7.40 və 7.50-dən 7.53-ə qədər olan versiyalarının TREX / BWA quraşdırıldığı hostda əmrləri icra edə bilər. Bütün əmrlərin icrası mümkün deyil, yalnız <sid>adm istifadəçisi tərəfindən icra edilə bilən əmrlər mümkündür. İcra olunan əmrlər <sid>adm istifadəçisinin imtiyazlarından asılıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap basis | 7.0 ≤ v ≤ 7.02, 7.10 ≤ v ≤ 7.11, 7.50 ≤ v ≤ 7.53, 7.30, 7.31, 7.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.