📚 SAP SAPCAR File Extraction Handler Archive File Crash Denial of Service

🕛 Zeit seit Veröffentlichung: 2815 Tage, 1 Stunden 24 Minuten
📆 Veröffentlicht am: 13.08.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine problematische Schwachstelle in SAP SAPCAR - die betroffene Version ist unbekannt - ausgemacht. Hiervon betroffen ist eine unbekannte Funktion der Komponente File Extraction Handler. Durch das Beeinflussen des Arguments Filename durch Archive File kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Auswirkungen sind zu beobachten für die Verfügbarkeit.

Die Schwachstelle wurde am 13.08.2016 als 2312905 (Website) publik gemacht. Die Verwundbarkeit wird unter CVE-2016-5845 geführt. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Die Einträge 90727 sind sehr ähnlich.

CVSSv3

Base Score: ≈4.3 [?]
Temp Score: ≈4.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:X/RL:X/RC:C [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P) [?]
Temp Score: ≈3.5 (CVSS2#E:ND/RL:ND/RC:C) [?]
Zuverlässigkeit: Medium

CPE

• cpe:/a:sap:sapcar

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

13.08.2016 Advisory veröffentlicht
13.08.2016 VulDB Eintrag erstellt
13.08.2016 VulDB letzte Aktualisierung

Quellen

Advisory: 2312905
Status: Bestätigt

CVE: CVE-2016-5845 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 90727

Eintrag

Erstellt: 13.08.2016
Eintrag: 71.7% komplett
...