CVE-2023-37491
Açıklama
SAP Message Server'ın KERNEL 7.22, KERNEL 7.53, KERNEL 7.54, KERNEL 7.77, RNL64UC 7.22, RNL64UC 7.22EXT, RNL64UC 7.53, KRNL64NUC 7.22 ve KRNL64NUC 7.22EXT sürümlerindeki ACL (Access Control List), belirli koşullar altında atlatılabilir; bu durum, kimliği doğrulanmış kötü niyetli bir kullanıcının saldırıya uğrayan SAP Message server tarafından hizmet verilen SAP sistemlerinin ağına girmesine olanak tanıyabilir. Bu durum, verilerin yetkisiz okunması ve yazılmasının yanı sıra sistemin erişilemez hale gelmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap message_server | kernel_7.22, kernel_7.53, kernel_7.54, kernel_7.77, krnl64nuc_7.22, krnl64nuc_7.22ex, rnl64uc_7.22, rnl64uc_7.22ext, rnl64uc_7.53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.