CVE-2018-2465: fallo en SAP HANA
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El analizador de OData en SAP HANA no valida correctamente el XML, permitiendo que atacantes sin autenticación derriben el servidor de base de datos. La vulnerabilidad afecta el componente Extended Application Services en versiones 1.0 y 2.0.
El parser de OData en SAP HANA EAS modelo clásico carece de validación XML suficiente, permitiendo que un atacante no autenticado envíe XML malformado provocando negación de servicio y caída del servidor. Vector de ataque es por red a través de endpoints OData; no requiere autenticación; impacto es disponibilidad.
En el mismo producto, de las más peligrosas a las menos.