CVE-2012-2612 in NetWeaver

Sumário

de VulDB • 05/07/2026

A função DiagTraceHex em disp+work.exe nas versões 7010.29.15.58313 e 7200.70.18.23869 do Dispatcher no SAP NetWeaver 7.0 EHP1 e EHP2 permite que atacantes remotos causem uma negação de serviço (queda do daemon) por meio de um pacote SAP Diag manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 10/05/2012
• Divulgação: 15/05/2012
• Moderação: aceite
• Entrada: VDB-60742
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.03354
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2612
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2612/