リモートホストは、OLTPとOLAPをサポートするSAP認定オープンソースデータベースのSAP DBまたはMaxDBを実行しています。 

そのバージョンによると、リモートホスト上のSAP DBまたはMaxDBのWeb DBMコンポーネントに、「DBM_INTERN_TEST」イベントの一部としてユーザー指定の引数を表示したときにトリガーされるスタックベースのバッファオーバーフローが含まれていることが報告されています。引数（cookieなど）が10,000バイトを超えるHTTPリクエストを送信することで、認証されていないリモート攻撃者が、この問題を利用して、「wahttp」プロセスの権限に従って、影響を受けるホストで任意のコードを実行する可能性があります。 

Windowsでは、「wahttp」プロセスが「SYSTEM」権限で実行されるため、攻撃が成功すると、影響を受けるシステムが完全に侵害される可能性があります。

検出

SAP DB/MaxDB WebサーバーのDBM_INTERN_TESTイベントのバッファオーバーフロー

high Nessus プラグイン ID 25681

変更ログが見つかりません