> SAP KERNEL Trusted RFC connection 安全漏洞

SAP KERNEL Trusted RFC connection 安全漏洞

CNNVD-ID编号	CNNVD-201712-413	CVE编号	CVE-2017-16689
发布时间	2017-12-13	更新时间	2017-12-13
漏洞类型	授权问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	sap

漏洞介绍

SAP KERNEL是德国思爱普（SAP）公司的一套使用C语言编写的基础技术平台。该平台是底层与业务层之间的支撑平台。32 NUC等都是其中不同的版本。Trusted RFC connection是其中的一个RFC连接组件。

SAP KERNEL中的Trusted RFC connection存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。以下版本受到影响：SAP KERNEL 32NUC 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本；SAP KERNEL 32Unicode 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本；SAP KERNEL 64NUC 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本；SAP KERNEL 64Unicode 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本；SAP KERNEL 7.21版本至7.22版本，7.45版本，7.49版本。

漏洞补丁

目前厂商已发布升级了SAP KERNEL Trusted RFC connection 安全漏洞的补丁，SAP KERNEL Trusted RFC connection 安全漏洞的补丁获取链接：

https://blogs.sap.com/2017/12/12/sap-security-patch-day-december-2017/

参考网址

来源:CONFIRM

链接：https://blogs.sap.com/2017/12/12/sap-security-patch-day-december-2017/

受影响实体

Sap Sap_kernel:7.22ext Sap Sap_kernel:7.49 Sap Sap_kernel:7.22 Sap Sap_kernel:7.45 Sap Sap_kernel:7.21

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201712-413