CVE-2023-35871
Açıklama
SAP Web Dispatcher - WEBDISP 7.53, WEBDISP 7.54, WEBDISP 7.77, WEBDISP 7.85, WEBDISP 7.89, WEBDISP 7.91, WEBDISP 7.92, WEBDISP 7.93, KERNEL 7.53, KERNEL 7.54 KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KRNL64UC 7.53, HDB 2.00, XS_ADVANCED_RUNTIME 1.00, SAP_EXTENDED_APP_SERVICES 1 versiyonlarında, kimlik doğrulaması yapmamış bir saldırgan tarafından bellek yönetimindeki mantıksal hatalar aracılığıyla bellek bozulmasına yol açmak için istismar edilebilecek bir güvenlik açığı bulunmaktadır; bu durum bilgi ifşasına veya sistem çökmelerine neden olabilir ve gizlilik üzerinde düşük etkiye, sistemin bütünlüğü ve erişilebilirliği üzerinde ise yüksek etkiye sahip olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap web_dispatcher | 7.53, 7.54, 7.77, 7.85, 7.89, 7.91, 7.92, 7.93, hdb_2.00, kernel_7.53, kernel_7.54, kernel_7.77, kernel_7.85, kernel_7.89, kernel_7.91, kernel_7.92, kernel_7.93, krnl64uc_7.53, sap_extended_app_services_1, xs_advanced_runtime_1.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.