遠端主機正在執行 SAP DB 或 MaxDB，這是一個經 SAP 認證的開放原始碼資料庫，支援 OLEP 和 OLAP。 

根據其版本，遠端主機上的 SAP DB 或 MaxDB 的 Web DBM 元件據說含有一個堆疊型緩衝區溢位，其會在將使用者提供的引數顯示為 'DBM_INTERN_TEST' 事件的一部分時觸發。透過傳送含有超過 10,000 個位元組的引數 (如 cookie) 的 HTTP 要求，未經驗證的遠端攻擊者可利用此問題，在需要 'wahttp' 處理程序權限的受影響主機上執行任意程式碼。 

請注意，在 Windows 主機上，「wahttp」處理程序會以「SYSTEM」權限執行，因此若攻擊成功，可導致受影響的系統遭到完全入侵。

偵測

SAP DB/MaxDB Web 伺服器 DBM_INTERN_TEST 事件緩衝區溢位

high Nessus Plugin ID 25681

找不到變更記錄