> SAP KERNEL SAP Startup Service 安全漏洞

SAP KERNEL SAP Startup Service 安全漏洞

CNNVD-ID编号	CNNVD-201801-347	CVE编号	CVE-2018-2360
发布时间	2018-01-10	更新时间	2018-01-10
漏洞类型	资料不足	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	sap

漏洞介绍

SAP KERNEL是德国思爱普（SAP）公司的一套使用C语言编写的基础技术平台。该平台是底层与业务层之间的支撑平台。32 NUC等都是其中不同的版本。SAP Startup Service是其中的一个SAP启动服务。

SAP KERNEL 7.45版本、7.49版本和7.52版本中的SAP Startup Service存在安全漏洞，该漏洞源于程序没有对功能执行身份验证检测。攻击者可利用该漏洞消耗文件系统存储资源。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.sap.com

参考网址

来源:CONFIRM

链接：https://blogs.sap.com/2018/01/09/sap-security-patch-day-january-2018/

受影响实体

Sap Sap_kernel:7.45 Sap Sap_kernel:7.49 Sap Sap_kernel:7.52

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-347