VDB-188161 · CVE-2021-42070 · GCVE-0-2021-42070

SAP 3D Visual Enterprise Viewer 9.0 JT File サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.1	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、SAP 3D Visual Enterprise Viewer 9.0で発見されました。この問題により影響を受けるのは、コンポーネント【JT File Handler】の未知の機能です。この操作は、サービス拒否を引き起こします。この脆弱性はCVE-2021-42070として取引されています。攻撃はリモートで開始される場合があります。この問題を解決するにはパッチの適用が推奨されます。

詳細情報

脆弱性が問題があるとして分類され、SAP 3D Visual Enterprise Viewer 9.0で発見されました。この問題により影響を受けるのは、コンポーネント【JT File Handler】の未知の機能です。この操作は、サービス拒否を引き起こします。問題をCWEで宣言すると、CWE-404 になります。この脆弱性は 2021年12月14日に公開されました。アドバイザリーは launchpad.support.sap.com から入手可能です。

この脆弱性はCVE-2021-42070として取引されています。 CVEのアサインは2021年10月07日に実施されました。攻撃はリモートで開始される場合があります。技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。この脆弱性は、MITRE ATT&CKプロジェクトによって T1499 に割り当てられました。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

この問題を解決するにはパッチの適用が推奨されます。