Memory Corruption vulnerability in SAP CommonCryptoLib

TinggiCVSS 7.5SAP CommonCryptoLib

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2023-40308
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Produk dan versi yang terjejas

Product SAP CommonCryptoLib
Versi: 8
Product SAP NetWeaver AS ABAP, SAP NetWeaver AS Java and ABAP Platform of S/4HANA on-premise
Versi: KERNEL 7.22, KERNEL 7.53, KERNEL 7.54, KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KERNEL 8.04, KERNEL64UC 7.22, KERNEL64UC 7.22EXT, KERNEL64UC 7.53, KERNEL64UC 8.04, KERNEL64NUC 7.22, KERNEL64NUC 7.22EXT
Product SAP Web Dispatcher
Versi: 7.22EXT, 7.53, 7.54, 7.77, 7.85, 7.89
Product SAP Content Server
Versi: 6.50, 7.53, 7.54
Product SAP HANA Database
Versi: 2.00
Product SAP Host Agent
Versi: 722
Product SAP Extended Application Services and Runtime (XSA)
Versi: SAP_EXTENDED_APP_SERVICES 1, XS_ADVANCED_RUNTIME 1.00
Product SAPSSOEXT
Versi: 17

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

September 2023TinggiCVSS 7.5

Nota SAP di SAP for Me (log masuk SAP diperlukan)