SAP DB Web Server Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in SAP DB bis 7.5 entdeckt. Betroffen ist eine unbekannte Funktion der Komponente Web Server. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-3614 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Die SAP AG ist der größte europäische und weltweit drittgrößte Softwarehersteller. Der Hauptsitz befindet sich im badischen Walldorf (Rhein-Neckar-Kreis). Tätigkeitsschwerpunkt ist die Entwicklung von Software für Groß- und mittelständische Unternehmen, die einen zentralen Zugriff auf wichtige Geschäftsdaten bezweckt, wie z. B. Kundenbestellungen, Rechnungen und Produktionsauslastung. Mark Litchfield von NGS Software fand eine Schwachstelle im DB Web Server, wo durch einen manipulierten HTTP Request auf Port 9999 (TCP) ein stack-basierter Pufferüberlauf provoziert werden kann, was unter umständen zur Ausführung beliebigen Codes oder einem Denial of Service führt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35277), Tenable (25681), SecurityFocus (BID 24773†), OSVDB (37838†) und Secunia (SA25954†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 10.07.2007 ein Plugin mit der ID 25681 (SAP DB / MaxDB Web Server DBM_INTERN_TEST Event Buffer Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.

Webserver, seien sie nun als eigenständige Produkte oder als Teile anderer Lösungen implementiert, sind immer ein gerngesehenes Ziel für Angriffe, da sie oftmals offen zugänglich sind. Dies in Betracht ziehend, sollten hier baldmöglichst Massnahmen ergriffen werden, um die Angriffsfläche zu minimieren. Es empfiehlt sich daher, die zur Verfügung gestellten Updates baldmöglichst zu installieren.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.3
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25681
Nessus Name: SAP DB / MaxDB Web Server DBM_INTERN_TEST Event Buffer Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

MetaSploit ID: sapdb_webtools.rb
MetaSploit Name: SAP DB 7.4 WebTools Buffer Overflow
MetaSploit Datei: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: DB 7.6
Patch: sap.com

Snort ID: 14230
Snort Message: EXPLOIT SAP DB web server stack overflow attempt
Snort Pattern: 🔍
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

03.01.2007 🔍
05.07.2007 +183 Tage 🔍
05.07.2007 +0 Tage 🔍
05.07.2007 +0 Tage 🔍
06.07.2007 +1 Tage 🔍
06.07.2007 +0 Tage 🔍
06.07.2007 +0 Tage 🔍
06.07.2007 +0 Tage 🔍
06.07.2007 +0 Tage 🔍
06.07.2007 +0 Tage 🔍
09.07.2007 +2 Tage 🔍
10.07.2007 +1 Tage 🔍
18.07.2007 +8 Tage 🔍
11.01.2025 +6387 Tage 🔍

Quelleninfo

Hersteller: sap.com

Advisory: ngssoftware.com
Person: Mark Litchfield
Firma: NGSSoftware
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2007-3614 (🔍)
GCVE (CVE): GCVE-0-2007-3614
GCVE (VulDB): GCVE-100-3164
CERT: 🔍
X-Force: 35277 - SAP DB waHTTP.exe buffer overflow, High Risk
SecurityFocus: 24773 - SAP DB Web Server WAHTTP.EXE Multiple Buffer Overflow Vulnerabilities
Secunia: 25954
OSVDB: 37838 - SAP DB Web Server (waHTTP.exe) sapdbwa_GetQueryString Overflow
SecurityTracker: 1018341
Vulnerability Center: 15562 - SAP DB Web Server Multiple Buffer Overflows Allow Arbitrary Code Execution and DoS, Medium
Vupen: ADV-2007-2453

scip Labs: https://www.scip.ch/?labs.20150716

Eintraginfo

Erstellt: 18.07.2007 16:22
Aktualisierung: 11.01.2025 17:07
Anpassungen: 18.07.2007 16:22 (107), 21.07.2019 15:24 (1), 11.01.2025 17:07 (17)
Komplett: 🔍
Cache ID: 216:77A:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!