Kaspersky Threats

Fecha de detección

?

04/01/2015

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades serias en productos SAP. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, eludir las restricciones de seguridad u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

Desbordamiento de búfer y restricciones de acceso incorrectas en Afaria, vulnerabilidad desconocida en Sybase SQL Anywhere puede ser explotada remotamente a través de una solicitud especialmente diseñada;
La vulnerabilidad XXE en Mobile Platform y Netweaver Portal se puede explotar de forma remota a través de un XML especialmente diseñado;
Una vulnerabilidad desconocida en Management Console se puede explotar de forma remota mediante manipulaciones con los parámetros de ReadProfile;
Desbordamiento de búfer en el despachador Netweaver, restricciones de acceso incorrectas en EMR Desarmadas y Clinical Task Killer se pueden explotar de forma remota a través de un vector desconocido.

Productos afectados

SAP Afaria versión 7.0.6001.5
Versiones SAP Sybase SQL Anywhere 11 y 16
SAP Mobile Platform versión 3
SAP NetWeaver versión 7.40
SAP KERNEL versiones 7.00 y 7.40
Rastreador de tareas sin cablear y clínico de SAP EMR
Plataforma móvil SAP
SAP NetWeaver Portal 7.31

Solución

Actualiza a la última versión

Impactos

?

OSI

[?]

SB

[?]

DoS

[?]

CVE-IDS

?

CVE-2015-2811
CVE-2015-2812
CVE-2015-2813
CVE-2015-2814
CVE-2015-2815
CVE-2015-2816
CVE-2015-2817
CVE-2015-2818
CVE-2015-2819
CVE-2015-2820

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	04/01/2015
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades serias en productos SAP. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, eludir las restricciones de seguridad u obtener información confidencial. A continuación hay una lista completa de vulnerabilidades Desbordamiento de búfer y restricciones de acceso incorrectas en Afaria, vulnerabilidad desconocida en Sybase SQL Anywhere puede ser explotada remotamente a través de una solicitud especialmente diseñada; La vulnerabilidad XXE en Mobile Platform y Netweaver Portal se puede explotar de forma remota a través de un XML especialmente diseñado; Una vulnerabilidad desconocida en Management Console se puede explotar de forma remota mediante manipulaciones con los parámetros de ReadProfile; Desbordamiento de búfer en el despachador Netweaver, restricciones de acceso incorrectas en EMR Desarmadas y Clinical Task Killer se pueden explotar de forma remota a través de un vector desconocido.
Productos afectados	SAP Afaria versión 7.0.6001.5 Versiones SAP Sybase SQL Anywhere 11 y 16 SAP Mobile Platform versión 3 SAP NetWeaver versión 7.40 SAP KERNEL versiones 7.00 y 7.40 Rastreador de tareas sin cablear y clínico de SAP EMR Plataforma móvil SAP SAP NetWeaver Portal 7.31
Solución	Actualiza a la última versión
Impactos ?	OSI [?] SB [?] DoS [?]
CVE-IDS ?	CVE-2015-2811 CVE-2015-2812 CVE-2015-2813 CVE-2015-2814 CVE-2015-2815 CVE-2015-2816 CVE-2015-2817 CVE-2015-2818 CVE-2015-2819 CVE-2015-2820
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10526Múltiples vulnerabilidades en productos SAP

KLA10526
Múltiples vulnerabilidades en productos SAP