CVE-2018-2465: falha em SAP HANA
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O analisador de OData do SAP HANA não valida adequadamente o XML, permitindo que atacantes derrubem o servidor de banco de dados sem autenticação. A vulnerabilidade afeta o componente Extended Application Services nas versões 1.0 e 2.0.
O parser de OData no SAP HANA EAS modelo clássico possui validação XML insuficiente, possibilitando que um atacante não autenticado envie XML malformado causando negação de serviço e travamento do servidor. O vetor de ataque é pela rede através de endpoints OData; não requer autenticação; impacto é na disponibilidade.
No mesmo produto, das mais perigosas para as menos.