The remote host is running MaxDB, a database server from SAP.

According to its version, the remote server is affected by a multiple flaws :  
  - A vulnerability in 'vserver' process could allow an     unauthenticated attacker to execute arbitrary code,     subject to the privileges of the user under which the     process operates. In order to successfully exploit this     issue an attacker must have prior knowledge of an active     database name on the server. (CVE-2008-0307)

  - A design error in 'sdbstarter', could allow an attacker     to elevate his privileges to root level privileges.
    (CVE-2008-0306)

  - A vulnerability in cons.exe could allow command     execution before authenticating to the database server.
    (CVE-2008-0244)

The version of SAP DB / MaxDB installed on the remote host fails to sanitize user-supplied input to the 'show' and 'exec_sdbinfo' commands before passing it to a 'system()' call. An unauthenticated, remote attacker can leverage this issue to execute arbitrary commands on the affected host subject to the privileges under which the service operates, which under Windows is SYSTEM.

リモートホストにインストールされているバージョンのSAP DB / MaxDBは、「show」コマンドおよび「exec_sdbinfo」コマンドに対するユーザー指定の入力を、「system（）」呼び出しに渡す前にサニタイズできません。認証されていないリモート攻撃者がこの問題を利用して、WindowsのSYSTEMでサービスを動作させている権限の対象になる任意のコマンドを実行する可能性があります。

リモートホストは、SAPのデータベースサーバーMaxDBを実行しています。

バージョンによって、リモートサーバーは、次の複数の欠陥の影響を受けます。  
  -「vserver」プロセスの脆弱性により、認証されていない攻撃者が、プロセスを動作させているユーザーの権限で、任意のコードを実行する可能性があります。この問題の悪用に成功するためには、攻撃者はサーバーでアクティブなデータベース名を事前に把握している必要があります。（CVE-2008-0307）

  -「sdbstarter」でのデザインエラーにより、攻撃者が自身の権限をrootレベルの権限に昇格できることがあります。
    （CVE-2008-0306）

  - cons.exeに存在する脆弱性により、データベースサーバーに認証される前にコマンド実行が許可される可能性があります。
    （CVE-2008-0244）

遠端主機正在執行 MaxDB，這是由 SAP 提供的一個資料庫伺服器。

根據其版本來判斷，遠端伺服器受到多個瑕疵的影響：  
  -「vserver」處理程序中有一個弱點，允許未經驗證的攻擊者執行任意程式碼，但這需要具有執行處理程序所需的使用者權限。若要成功攻擊此問題，攻擊者必須得事先知道伺服器上主動資料庫的名稱。(CVE-2008-0307)

  -「sdbstarter」中存在設計錯誤，攻擊者可利用此錯誤將權限提升至 Root 層級權限。
    (CVE-2008-0306)

  - cons.exe 中有一個弱點，允許在驗證資料庫伺服器之前執行命令。
    (CVE-2008-0244)

遠端主機上安裝的 SAP DB / MaxDB 版本未清理使用者向「show」和「exec_sdbinfo」命令提供的輸入，便將其傳送至「system()」呼叫。未經驗證的遠端攻擊者可利用此問題，在受影響的主機上執行任意命令，但這需要具有運作服務的權限 (在 Windows 系統中為 SYSTEM 權限)。

远程主机上安装的 SAP DB / MaxDB 版本未能审查用户针对“show”和“exec_sdbinfo”命令提供的输入，便将其传递至“system()”调用。未经身份验证的远程攻击者可利用此问题，以运行服务的特权（在 Windows 下该特权为 SYSTEM）在受影响的主机上执行任意代码。

远程主机正在运行 MaxDB，这是一款来自 SAP 的数据库服务器。

根据其版本，远程服务器受到多个缺陷的影响：  
  - “vserver”进程中的一个漏洞允许未经身份验证的攻击者以运行该进程的用户特权执行任意代码。为成功利用此问题，攻击者必须事先知道服务器上的活动数据库名称。(CVE-2008-0307)

  - “sdbstarter”中的一个设计错误允许攻击者将其特权提升到根级别特权。
    (CVE-2008-0306)

  - cons.exe 中的一个漏洞允许在数据库服务器进行身份验证之前执行命令。
    (CVE-2008-0244)

 The version of SAP DB / MaxDB installed on the remote host fails to sanitize user-supplied input to the 'show' and 'exec_sdbinfo' commands before passing it to a 'system()' call.  An unauthenticated remote attacker can leverage this issue to execute arbitrary commands on the affected host subject to the privileges under which the service operates, which under Windows is SYSTEM.

The remote host is running MaxDB, a database server from SAP.  According to its version, the remote server is affected by multiple flaws.
 
 - A vulnerability in the 'vserver' process could allow an unauthenticated  attacker to execute arbitrary code, subject to the privileges of the user under which the process operates. In order to successfully exploit this issue, an attacker must have prior knowledge of an active database name on the server.
 - A design error in 'sdbstarter' could allow an attacker to elevate his privileges to root level.
 - A vulnerability in cons.exe could allow command execution before authenticating to the database server.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
32194	SAP MaxDB Multiple Vulnerabilities	Nessus	Databases	2008/5/9	2022/4/11	critical
29924	SAP DB / MaxDB Cons Program Arbitrary Command Execution	Nessus	Databases	2008/1/11	2022/4/11	high
29924	SAP DB / MaxDB Consプログラムの任意のコマンド実行	Nessus	Databases	2008/1/11	2022/4/11	high
32194	SAP MaxDBの複数の脆弱性	Nessus	Databases	2008/5/9	2022/4/11	critical
32194	SAP MaxDB 多個弱點	Nessus	Databases	2008/5/9	2022/4/11	critical
29924	SAP DB / MaxDB Cons 程式任意命令執行	Nessus	Databases	2008/1/11	2022/4/11	high
29924	SAP DB / MaxDB 缺陷程序任意命令执行	Nessus	Databases	2008/1/11	2022/4/11	high
32194	SAP MaxDB 多种漏洞	Nessus	Databases	2008/5/9	2022/4/11	critical
4337	SAP DB / MaxDB Cons Program Arbitrary Command Execution	Nessus Network Monitor	Database	2008/1/11	2019/3/6	high
4494	SAP MaxDB Multiple Vulnerabilities	Nessus Network Monitor	Database	2008/5/5	2019/3/6	critical

検出

プラグインの検索

critical

high

high

critical

critical

high

high

critical

high

critical