CVE-2018-2439
Açıklama
SAP Internet Graphics Server (IGS), 7.20, 7.20EXT, 7.45, 7.49, 7.53 sürümleri yetersiz istek doğrulamasına sahiptir (örneğin, isteğin özgünlük ve geçerlilik açısından doğrulandığı durumlar) ve belirli koşullar altında geçersiz istekleri işleyecektir. SAP Internet Graphics Server (IGS)'in çeşitli alanları yeterli girdi doğrulamasının yapılmadığını göstermiştir. Özellikle; SAP Internet Graphics Server (IGS) HTTP ve RFC dinleyicisi, bir portwatcher'ın multiplexer'a kaydedilmesi sırasında SAP Internet Graphics Server (IGS) portwatcher'ı ve SAP Internet Graphics Server (IGS) multiplexer'ı yetersiz girdi doğrulamasına sahipti ve bu durum hatalı biçimlendirilmiş bir veri paketinin çökmeye neden olmasına izin vermekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap internet_graphics_server | 7.20, 7.20ext, 7.45, 7.49, 7.53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.