CVE-2018-2439 in Internet Graphics Server
Tóm tắt
Bởi VulDB • 16/06/2026
Máy chủ Đồ họa Internet của SAP (Internet Graphics Server - IGS), các phiên bản 7.20, 7.20EXT, 7.45, 7.49 và 7.53 có cơ chế xác thực yêu cầu không đầy đủ (ví dụ: khi yêu cầu được kiểm tra tính xác thực và hợp lệ) và trong một số điều kiện nhất định sẽ xử lý các yêu cầu không hợp lệ. Nhiều thành phần của Máy chủ Đồ họa Internet SAP (IGS) thiếu việc xác thực đầu vào cần thiết. Cụ thể, bộ nghe HTTP và RFC của IGS, cơ chế portwatcher của IGS khi đăng ký với multiplexer, cũng như bản thân multiplexer của IGS đều có lỗi xác thực đầu vào không đầy đủ, cho phép một gói dữ liệu bị biến dạng (malformed) gây ra sự cố treo hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.