SAP MaxDB 多個弱點
critical Nessus Plugin ID 32194
語系：
概要
遠端資料庫伺服器受到多個問題的影響。說明
遠端主機正在執行 MaxDB，這是由 SAP 提供的一個資料庫伺服器。根據其版本來判斷，遠端伺服器受到多個瑕疵的影響：
-「vserver」處理程序中有一個弱點，允許未經驗證的攻擊者執行任意程式碼，但這需要具有執行處理程序所需的使用者權限。若要成功攻擊此問題，攻擊者必須得事先知道伺服器上主動資料庫的名稱。(CVE-2008-0307)
-「sdbstarter」中存在設計錯誤，攻擊者可利用此錯誤將權限提升至 Root 層級權限。
(CVE-2008-0306)
- cons.exe 中有一個弱點，允許在驗證資料庫伺服器之前執行命令。
(CVE-2008-0244)
解決方案
升級至 SAP MaxDB 7.7.04 Build 08 / 7.7.03 Build 23 / 7.7.02 Build 20 / 7.6.05 Build 02 / 7.6.04 Build 06 / 7.6.03 Build 15 / 7.5.00 Build 48 或更新版本。另請參閱
http://www.nessus.org/u?772bd3ee
Plugin 詳細資訊
嚴重性: Critical
ID: 32194
檔案名稱: sap_maxdb_multiple_vulns.nasl
版本: 1.17
類型: remote
系列: Databases
已發布: 2008/5/9
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:sap:maxdb
可被惡意程式利用: true
可輕鬆利用: Exploits are available
可惡意利用
CANVAS (D2ExploitPack)
Core Impact