Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad

Ejecución remota de código en SAP NetWeaver

Se han publicado seis vulnerabilidades que afectan a SAP NetWeaver 7 y que podrían permitir a un atacante remoto provocar condiciones de denegación de servicio y ejecutar código arbitrario.

14 May 2012 | HISPASEC.COM
N

etWeaver es una plataforma tecnológica compuesta por diferentes productos SAP cuyos objetivos son lograr una mejor integración con las aplicaciones, utilizar estándares para asegurar la interoperabilidad, aportar flexibilidad, y reducir costes. SAP NetWeaver es ampliamente utilizado en el mundo empresarial.

Las vulnerabilidades residen en diferentes desbordamientos de búfer en el servicio "Dispatcher" (que forma parte de SAP Netweaver Application Server ABAP), en el tratamiento de paquetes SAP Diag específicamente creados. Un atacante remoto podría explotar estos problemas para lograr la ejecución de código arbitrario.

SAP ha publicado la nota de seguridad 1687910 en relación a estos problemas. https://service.sap.com/sap/support/notes/1687910

Más información:

SAP Netweaver Dispatcher Multiple Vulnerabilities http://www.coresecurity.com/content/sap-netweaver-dispatcher-multiple-vulnerabilities

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters