「sapstartsrv.exe」提供的 SAP Host Control 版本呼叫「GetDatabaseStatus」SOAP 方法時，並未清理使用者在「Database/Name」參數中提供的輸入。未經驗證的遠端攻擊者可利用此弱點，執行預設為作為 SYSTEM 執行的命令。

請注意，雖然此弱點會影響所有平台，但 Nessus 僅能偵測 Windows 上有弱點的執行個體。

Nessus 尚未移除其建立的全域環境變數。
將登錄檔中的「MACHINE」金鑰刪除之前，此外掛程式不會再將此主機報告為有弱點：

  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment

偵測

SAP Host Control SOAP Web 服務「Database/Name」命令執行 (SAP Note 1341333)

critical Nessus Plugin ID 62293

找不到變更記錄