CVE-2016-6144 in HANA

요약

\~에 의해 VulDB • 2026. 06. 13.

Revision 102 이전 버전의 SAP HANA에 포함된 SQL 인터페이스는 password_lock_for_system_user가 지원되지 않거나 "False"로 구성된 경우 SYSTEM 사용자의 로그인 시도 횟수를 제한하지 않습니다. 이로 인해 원격 공격자가 brute force(무차별 대입) 공격을 통해 인증을 우회하기 쉬워집니다(SAP Security Note 2216869 참조).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2016. 07. 01.
• 공개: 2016. 08. 05.
• 모더레이션: 수락
• 항목: VDB-90647
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 8.1 (NVD)
• EPSS: 0.03841
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6144
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6144/