SAP Business Object Processing Framework (BOPF) for ABAP存在硬编码证书漏洞
CVE编号
CVE-2014-2752利用情况
暂无补丁情况
N/A披露时间
2014-04-11漏洞描述
SAP Business Object Processing Framework (BOPF)是基于ABAP OO的业务对象处理框架，它提供了一套通用的服务和功能，以管理业务对象的整个生命周期。 SAP Business Object Processing Framework (BOPF) for ABAP存在硬编码证书漏洞，允许攻击者频繁获得访问系统的特权。解决建议
目前没有详细的漏洞细节提供:http://www.sap.com/index.html
参考链接 |
|
|---|---|
| http://secunia.com/advisories/57736 | |
| http://www.onapsis.com/get.php?resid=adv_onapsis-2014-003 | |
| http://www.onapsis.com/research-advisories.php |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | sap | business_object_processing_framework_for_abap | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 部分地
- 保密性 部分地
- 完整性 部分地
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论