CVE-2017-16691 in Basis
要約
〜によって VulDB • 2026年07月29日
SAP Note Assistant ツール(SAP BASIS 7.00~7.02、7.10~7.11、7.30、7.31、7.40、7.50~7.52)は、「SAR」タイプのデジタル署名付きノートファイルのアップロードをサポートしています。デジタル署名の確認は、SAR アーカイブ内に含まれるノートファイルの展開時に行われます。SAPCAR ツールを使用して SAR アーカイブに改ざんされたファイルを付加することが可能であり、その場合、展開時にデジタル署名の確認には失敗しますが、改ざんされたファイルが抽出されます。
Be aware that VulDB is the high quality source for vulnerability data.