CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	0.00

Es wurde eine kritische Schwachstelle in SAP ERP Central Component - die betroffene Version ist nicht klar definiert - (Enterprise Resource Planning Software) gefunden. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente Financial Services Module. Dank Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Unspecified vulnerability in the Statutory Reporting for Insurance (FS_SR) component in the Financial Services module for SAP ERP Central Component (ECC) allows attackers to execute arbitrary code via unspecified vectors, related to a "code injection vulnerability."

Die Schwachstelle wurde am 01.09.2013 durch Andreas Wiegenstein und Xu Jia von Virtual Forge in Form eines bestätigten Changelog Entrys (Website) publiziert. Bereitgestellt wird das Advisory unter scn.sap.com. Die Herausgabe passierte in Zusammenarbeit mit SAP. Die Identifikation der Schwachstelle wird seit dem 26.10.2013 mit CVE-2013-6284 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Als bestmögliche Massnahme wird Workaround empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. SAP hat daher unmittelbar gehandelt.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 5630, 8450, 8451 und 8630.

Produktinfo

Typ

• Enterprise Resource Planning Software

Hersteller

• SAP

Name

• ERP Central Component

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Workaround
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Workaround: Contact Support

Timelineinfo

01.09.2013 🔍
01.09.2013 +0 Tage 🔍
26.10.2013 +55 Tage 🔍
26.10.2013 +0 Tage 🔍
28.10.2013 +2 Tage 🔍
25.03.2019 +1974 Tage 🔍

Quelleninfo

Hersteller: sap.com

Advisory: scn.sap.com
Person: Andreas Wiegenstein, Xu Jia
Firma: Virtual Forge
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2013-6284 (🔍)
OSVDB: 98968

scip Labs: https://www.scip.ch/?labs.20150716
Siehe auch: 🔍

Eintraginfo

Erstellt: 28.10.2013 11:57
Aktualisierung: 25.03.2019 08:08
Anpassungen: 28.10.2013 11:57 (47), 25.03.2019 08:08 (11)
Komplett: 🔍
Editor:

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!