SAP NetWeaver ABAPの脆弱性で未認証の攻撃によりサービス妨害のおそれ
Summary
SAP NetWeaver・ABAP Platformに含まれるApplication Server ABAPのメモリ破損の脆弱性です。未認証の攻撃者が細工したリクエストを繰り返し送ると、処理プロセスがクラッシュして再起動を繰り返し、サービス妨害の状態になるおそれがあります。機密性と完全性への影響はないとされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaver・ABAP Platformに含まれるApplication Server ABAPのメモリ破損の脆弱性です。未認証の攻撃者が細工したリクエストを繰り返し送ると、処理プロセスがクラッシュして再起動を繰り返し、サービス妨害の状態になるおそれがあります。機密性と完全性への影響はないとされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
Original description The description as published by the source.
Due to a Memory Corruption vulnerability in Application Server ABAP for SAP NetWeaver and ABAP Platform, an unauthenticated attacker could send specially crafted requests to the application. If processed by the application, these requests could trigger a memory corruption condition in the parsing routine, which could cause the affected processes to crash and restart. By repeatedly sending such requests, the attacker could cause a sustained denial of service, leading to a high impact on availability. Confidentiality and integrity remain unaffected.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com