800+ IT
News
als RSS Feed abonnieren📚 SAP NetWeaver 7.4 User Management Engine schwache Verschlüsselung
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80297
Betroffen: SAP NetWeaver 7.4
Veröffentlicht: 15.01.2016
Risiko: kritisch
Erstellt: 17.01.2016
Eintrag: 66.8% komplett
Beschreibung
Eine Schwachstelle wurde in SAP NetWeaver 7.4 ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Funktion der Komponente User Management Engine. Durch Manipulieren mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The User Management Engine (UME) in SAP NetWeaver 7.4 allows attackers to decrypt unspecified data via unknown vectors, aka SAP Security Note 2191290.
Die Schwachstelle wurde am 15.01.2016 als 2191290 in Form eines bestätigten Security Notes (Website) herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-1910 gehandelt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
CVSS
Base Score: 4.1 (CVSS2#AV:A/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 4.1 (CVSS2#E:ND/RL:ND/RC:C) [?]
CPE
Exploiting
Klasse: Schwache Verschlüsselung
Lokal: Ja
Remote: Nein
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $5k-$10k (0-day) / $5k-$10k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden
Timeline
15.01.2016 | Advisory veröffentlicht
17.01.2016 | VulDB Eintrag erstellt
17.01.2016 | VulDB Eintrag aktualisiert
Quellen
Advisory: 2191290
Status: Bestätigt
CVE: CVE-2016-1910 (mitre.org) (nvd.nist.org) (cvedetails.com)
...