• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1694662 - Directory Traversal in SAP System Log

Главная Специалистам База уязвимостей Note 1694662 - Directory Traversal in SAP System Log
Уровень опасности
Низкая (0.0)
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1694662-2) SAP Support Packages (SAPKB46B62, SAPKB46C64, SAPKB46D45, SAPKB61048, SAPKB62072, SAPKB64030, SAPKB70027, SAPKB70112, SAPKB70212, SAPKB71015, SAPKB71110, SAPKB72008, SAPKB73008, SAPKB73104)
Описание
SAP System Log fails to correctly validate the path that is used to reference a file that is read from the remote server. As a result, an attacker can potentially direct the program to an arbitrary  other file in the system, disclosing its contents.
Как исправить
The correction disables input of file name and restricts access to file name calculated in SAP System Log.
Apply the support package mentioned in this note or the respective corretcion instruction.
Ссылки
Назад к списку уязвимостей

24.10.2019
Уведомление безопасности Cisco advisory CVE-2019-1596 База уязвимостей
06.05.2019
Отказ в обслуживании База уязвимостей
23.04.2015
DSA-471-1 interchange -- недостаточная проверка входного текста База уязвимостей
06.12.2015
Уведомление безопасности SUSE-SA:2006:041 База уязвимостей
20.06.2018
Уведомление безопасности usn-usn-3585-1 База уязвимостей
07.05.2020
Повреждение памяти База уязвимостей