CVE编号
CVE-2016-10304利用情况
暂无补丁情况
N/A披露时间
2017-04-11漏洞描述
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP EP是一款整合企业所有资源信息并为用户提供统一的、集成的访问点产品。SAP EP-RUNTIME是其中的一个缓存组件。SAP NetWeaver AS JAVA 7.5版本中的SAP EP-RUNTIME组件存在安全漏洞。远程攻击者可借助特制的序列化Java对象利用该漏洞造成拒绝服务（内存溢出错误和服务不稳定）。
解决建议
厂商已发布漏洞修复程序，请及时关注更新：https://erpscan.com/advisories/erpscan-16-029-sap-netweaver-java-7-5-deserialization-untrusted-user-value-trustmanagementservlet/
参考链接 |
|
|---|---|
| https://erpscan.io/advisories/erpscan-16-029-sap-netweaver-java-7-5-deseriali... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | sap | netweaver | 7.5 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
还没有评论，来说两句吧...