PT-2022-18562 · Sap · Sap Sql Anywhere

Publicado 2022-04-12 · Atualizado 2022-04-20 · CVE-2022-27670

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SAP SQL Anywhere versão 17.0

Descrição

A vulnerabilidade permite que um invasor autenticado impeça usuários legítimos de acessar um servidor de banco de dados SQL Anywhere, causando uma falha no servidor com algumas consultas que utilizam identificadores indiretos.

Recomendações

Para o SAP SQL Anywhere versão 17.0, considere restringir o acesso a consultas que utilizam identificadores indiretos até que uma correção esteja disponível. Como solução alternativa temporária, monitore de perto a atividade do servidor para responder rapidamente a possíveis falhas causadas por consultas maliciosas.

Correção

Enumeração de Fraquezas

CWE-99

Identificadores relacionados

CVE-2022-27670

Produtos afetados

Sap Sql Anywhere

Referências · 5

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://t.me/cibsecurity/40653 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27670 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27670 · Nota de Segurança
• https://launchpad.support.sap.com/#/notes/3148094 · Aviso do Fabricante