CVE-2023-33990
Açıklama
SAP SQL Anywhere - sürüm 17.0, bir saldırganın servisi çökerterek meşru kullanıcıların servise erişimini engellemesine izin verir. Düşük yetkili bir hesaba ve yerel sisteme erişimi olan bir saldırgan, paylaşılan bellek nesnelerine yazabilir. Bu durum, bir saldırgan tarafından Hizmet Reddi (Denial of Service) gerçekleştirmek için kullanılabilir. Ayrıca, bir saldırgan paylaşılan bellek nesnelerindeki hassas verileri değiştirebilir. Bu sorun yalnızca Windows üzerindeki SAP SQL Anywhere'i etkilemektedir. Diğer platformlar etkilenmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap sql_anywhere | 17.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.