漏洞详情

CNVD编号	CNVD-2017-05024
漏洞标题	SAP NetWeaver AS JAVA拒绝服务漏洞
严重等级	中
影响产品	SPA NetWeaver 7.5
漏洞类型	通用软硬件漏洞
发现时间	2017-04-17
公开时间	2017-04-22
发现者	Mathieu Geli (ERPScan)
解决方案	厂商已发布漏洞修复程序，请及时关注更新： https://erpscan.com/advisories/erpscan-16-029-sap-netweaver-java-7-5-deserialization-untrusted-user-value-trustmanagementservlet/
漏洞描述	SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP EP是一款整合企业所有资源信息并为用户提供统一的、集成的访问点产品。SAP EP-RUNTIME是其中的一个缓存组件。 SAP NetWeaver AS JAVA 7.5版本中的SAP EP-RUNTIME组件存在安全漏洞。远程攻击者可借助特制的序列化Java对象利用该漏洞造成拒绝服务（内存溢出错误和服务不稳定）。

返回漏洞库首页