CVE-2021-21474
Açıklama
SAP HANA Database'in 1.0 ve 2.0 sürümleri, MD5 özetli SAML belirteçlerini kabul etmektedir; bir SAP HANA örneği için düzenlenmiş, MD5 özetiyle imzalanmış bir SAML Assertion belgesini ele geçirmeyi başaran bir saldırgan, dijital imzayı geçersiz kılmadan ve özet değerinin aynı kalmasını sağlayacak şekilde bu belgeyi manipüle edebilir ve değiştirebilir; bu durum, saldırganın HANA veritabanında bir kullanıcı olarak kimliğine bürünmesine ve veritabanındaki içerikleri okuyabilmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap hana_database | 1.00, 2.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.