CVE-2021-27628

सारांश

SAP NetWeaver ABAP Server और ABAP Platform (Dispatcher), संस्करण - KRNL32NUC - 7.22,7.22EXT, KRNL32UC - 7.22,7.22EXT, KRNL64NUC - 7.22,7.22EXT,7.49, KRNL64UC - 8.04,7.22,7.22EXT,7.49,7.53,7.73, KERNEL - 7.22,8.04,7.49,7.53,7.73,7.77,7.81,7.82,7.83, एक अनप्रमाणित हमलावर को सिस्टम के विशिष्ट ज्ञान के बिना नेटवर्क पर एक विशेष रूप से तैयार पैकेट भेजने की अनुमति देता है, जो विधि DpRTmPrepareReq() में अनुचित इनपुट सत्यापन के कारण सिस्टम में आंतरिक त्रुटि उत्पन्न करेगा, जिससे सिस्टम क्रैश हो जाएगा और यह अनुपलब्ध हो जाएगा। इस हमले में, सिस्टम में किसी भी डेटा को देखा या संशोधित नहीं किया जा सकता है।

• vulnerability_advisoriesजानकारीपूर्ण

  ओनैप्सिस सुरक्षा सलाहकार। https://www.onapsis.com