SAP NetWeaver（Internet Graphics Service）で認証不要のサービス停止を招く脆弱性
Summary
SAP NetWeaver（Internet Graphics Service）には、入力値の検証が不十分な脆弱性が見つかりました。認証を受けていない攻撃者が細工したリクエストを送ると、ワーカープロセスが繰り返し停止し、可用性に大きな影響が出ます。CVSSは7.5です。修正版や対策の詳細は公開情報を確認し、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaver（Internet Graphics Service）には、入力値の検証が不十分な脆弱性が見つかりました。認証を受けていない攻撃者が細工したリクエストを送ると、ワーカープロセスが繰り返し停止し、可用性に大きな影響が出ます。CVSSは7.5です。修正版や対策の詳細は公開情報を確認し、最新の情報を確認してください。
Original description The description as published by the source.
SAP NetWeaver (Internet Graphics Service) does not sufficiently validate certain input values within incoming requests. An unauthenticated user could send a specially crafted request causing the affected process to read beyond the declared values, resulting in repeated termination of the worker process. This results in a high impact on availability with no impact on integrity or confidentiality.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com