SAP SAPCAR 安全漏洞

漏洞信息详情

SAP SAPCAR是德国思爱普（SAP）公司的一套用于SAP Kernel中的压缩和解压缩工具。

SAP SAPCAR中存在安全漏洞，该漏洞源于程序没有在文件提取时检查文件操作的返回值。远程攻击者可借助无效的文件名利用该漏洞造成拒绝服务（程序崩溃）。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://go.sap.com/

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/539180/100/0/threaded

来源:MISC

链接:https://www.coresecurity.com/advisories/sap-car-multiple-vulnerabilities

来源:MISC

链接:https://www.onapsis.com/blog/denial-service-attacks-sap-security-notes-august-2016

来源:MISC

链接:https://packetstormsecurity.com/files/138284/SAP-CAR-Archive-Tool-Denial-Of-Service-Security-Bypass.html

来源:BID

链接:https://www.securityfocus.com/bid/92406

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2016/Aug/46

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/40230/