Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 148 bronnen 1 kritiek 4 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1929

CRITICAL · 9.3 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Met de XS-engine in SAP HANA kunnen externe aanvallers logboekvermeldingen in tracebestanden vervalsen en bijgevolg een denial of service (schijfverbruik en procescrash) veroorzaken via een vervaardigd HTTP-verzoek, gerelateerd aan een niet-gespecificeerde foutopsporingsfunctie, ook bekend als SAP Security Note 2241978.

Origineel (Engels) tonen

The XS engine in SAP HANA allows remote attackers to spoof log entries in trace files and consequently cause a denial of service (disk consumption and process crash) via a crafted HTTP request, related to an unspecified debug function, aka SAP Security Note 2241978.

Vendors

Sap

Affected products

Hana

References