CVE-2021-38162
Təsvir
SAP Web Dispatcher versiyaları - 7.49, 7.53, 7.77, 7.81, KRNL64NUC - 7.22, 7.22EXT, 7.49, KRNL64UC - 7.22, 7.22EXT, 7.49, 7.53, KERNEL - 7.22, 7.49, 7.53, 7.77, 7.81, 7.83 prosesləri autentifikasiya olunmamış hücumçunun şəbəkə vasitəsilə front-end serverə zərərli şəkildə hazırlanmış sorğu göndərməsinə imkan verir ki, bu da bir neçə cəhddən sonra back-end serverin zərərli və legitim mesajların sərhədlərini qarışdırmasına səbəb ola bilər. Bu, back-end serverin zərərli faylın (payload) icra etməsi ilə nəticələnə bilər ki, bu da serverdəki hər hansı məlumatın oxunması və ya dəyişdirilməsi, yaxud server resurslarının istifadə edilərək onun müvəqqəti olaraq əlçatmaz hala gətirilməsi üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap web_dispatcher | 7.22ext, 7.49, 7.53, 7.77, 7.81, 7.83, kernel_7.22, krnl64nuc_7.22, krnl64uc_7.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.