The remote host is running MaxDB, a database server from SAP.

According to its version, the remote server is affected by a multiple flaws :  
  - A vulnerability in 'vserver' process could allow an     unauthenticated attacker to execute arbitrary code,     subject to the privileges of the user under which the     process operates. In order to successfully exploit this     issue an attacker must have prior knowledge of an active     database name on the server. (CVE-2008-0307)

  - A design error in 'sdbstarter', could allow an attacker     to elevate his privileges to root level privileges.
    (CVE-2008-0306)

  - A vulnerability in cons.exe could allow command     execution before authenticating to the database server.
    (CVE-2008-0244)

リモートホストは、SAPのデータベースサーバーMaxDBを実行しています。

バージョンによって、リモートサーバーは、次の複数の欠陥の影響を受けます。  
  -「vserver」プロセスの脆弱性により、認証されていない攻撃者が、プロセスを動作させているユーザーの権限で、任意のコードを実行する可能性があります。この問題の悪用に成功するためには、攻撃者はサーバーでアクティブなデータベース名を事前に把握している必要があります。（CVE-2008-0307）

  -「sdbstarter」でのデザインエラーにより、攻撃者が自身の権限をrootレベルの権限に昇格できることがあります。
    （CVE-2008-0306）

  - cons.exeに存在する脆弱性により、データベースサーバーに認証される前にコマンド実行が許可される可能性があります。
    （CVE-2008-0244）

遠端主機正在執行 MaxDB，這是由 SAP 提供的一個資料庫伺服器。

根據其版本來判斷，遠端伺服器受到多個瑕疵的影響：  
  -「vserver」處理程序中有一個弱點，允許未經驗證的攻擊者執行任意程式碼，但這需要具有執行處理程序所需的使用者權限。若要成功攻擊此問題，攻擊者必須得事先知道伺服器上主動資料庫的名稱。(CVE-2008-0307)

  -「sdbstarter」中存在設計錯誤，攻擊者可利用此錯誤將權限提升至 Root 層級權限。
    (CVE-2008-0306)

  - cons.exe 中有一個弱點，允許在驗證資料庫伺服器之前執行命令。
    (CVE-2008-0244)

远程主机正在运行 MaxDB，这是一款来自 SAP 的数据库服务器。

根据其版本，远程服务器受到多个缺陷的影响：  
  - “vserver”进程中的一个漏洞允许未经身份验证的攻击者以运行该进程的用户特权执行任意代码。为成功利用此问题，攻击者必须事先知道服务器上的活动数据库名称。(CVE-2008-0307)

  - “sdbstarter”中的一个设计错误允许攻击者将其特权提升到根级别特权。
    (CVE-2008-0306)

  - cons.exe 中的一个漏洞允许在数据库服务器进行身份验证之前执行命令。
    (CVE-2008-0244)

The remote host is running MaxDB, a database server from SAP.  According to its version, the remote server is affected by multiple flaws.
 
 - A vulnerability in the 'vserver' process could allow an unauthenticated  attacker to execute arbitrary code, subject to the privileges of the user under which the process operates. In order to successfully exploit this issue, an attacker must have prior knowledge of an active database name on the server.
 - A design error in 'sdbstarter' could allow an attacker to elevate his privileges to root level.
 - A vulnerability in cons.exe could allow command execution before authenticating to the database server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
32194	SAP MaxDB Multiple Vulnerabilities	Nessus	Databases	2008/5/9	2022/4/11	critical
32194	SAP MaxDBの複数の脆弱性	Nessus	Databases	2008/5/9	2022/4/11	critical
32194	SAP MaxDB 多個弱點	Nessus	Databases	2008/5/9	2022/4/11	critical
32194	SAP MaxDB 多种漏洞	Nessus	Databases	2008/5/9	2022/4/11	critical
4494	SAP MaxDB Multiple Vulnerabilities	Nessus Network Monitor	Database	2008/5/5	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical