CVE-2014-0995
SAP Netweaver 7.20, 7.01 और उससे पहले के संस्करणों में Standalone Enqueue Server, दूरस्थ हमलावरों को Trace Pattern में वाइल्डकार्ड के साथ ट्रेस स्तर के माध्यम से सेवा से वंचित (अनियंत्रित पुनरावर्तन और क्रैश)...
- प्रकाशित
- 6 नव॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 अक्टू॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SAP Netweaver 7.20, 7.01 और उससे पहले के संस्करणों में Standalone Enqueue Server, दूरस्थ हमलावरों को Trace Pattern में वाइल्डकार्ड के साथ ट्रेस स्तर के माध्यम से सेवा से वंचित (अनियंत्रित पुनरावर्तन और क्रैश) करने की अनुमति देता है।
स्रोत
1Core Security · windows · 17 अक्टू॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।