SAP DB/MaxDB Web 伺服器 DBM_INTERN_TEST 事件緩衝區溢位
high Nessus Plugin ID 25681
語系：
概要
遠端伺服器容易遭受緩衝區溢位攻擊。說明
遠端主機正在執行 SAP DB 或 MaxDB，這是一個經 SAP 認證的開放原始碼資料庫，支援 OLEP 和 OLAP。根據其版本，遠端主機上的 SAP DB 或 MaxDB 的 Web DBM 元件據說含有一個堆疊型緩衝區溢位，其會在將使用者提供的引數顯示為 'DBM_INTERN_TEST' 事件的一部分時觸發。透過傳送含有超過 10,000 個位元組的引數 (如 cookie) 的 HTTP 要求，未經驗證的遠端攻擊者可利用此問題，在需要 'wahttp' 處理程序權限的受影響主機上執行任意程式碼。
請注意，在 Windows 主機上，「wahttp」處理程序會以「SYSTEM」權限執行，因此若攻擊成功，可導致受影響的系統遭到完全入侵。
解決方案
升級至 MaxDB 7.5.00.44/7.6.00.37 或更新版本。另請參閱
https://www.securityfocus.com/archive/1/472891/30/0/threaded
Plugin 詳細資訊
嚴重性: High
ID: 25681
檔案名稱: webdbm_dbm_intern_test_overflow.nasl
版本: 1.20
類型: remote
系列: CGI abuses
已發布: 2007/7/10
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:sap:sap_db
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
修補程式發佈日期: 2007/7/5
弱點發布日期: 2007/7/6
可惡意利用
Metasploit (SAP DB 7.4 WebTools Buffer Overflow)
參考資訊
CVE: CVE-2007-3614
BID: 24773