发布日期：2014-07-29
更新日期：2014-08-01

受影响系统：

SAP NetWeaver Business Warehouse

描述：

---

BUGTRAQ  ID: 68955
CVE(CAN) ID: CVE-2014-5174

SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。

SAP Netweaver Business Warehouse组件没有正确限制访问BW-SYS-DB-DB4函数组内的函数，经过身份验证的远程攻击者可利用此漏洞获取敏感信息。

<*来源：Nahuel D. S&#195;&#161;nchez
  
  链接：http://xforce.iss.net/xforce/xfdb/94921
*>

建议：

---

厂商补丁：

SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://service.sap.com/sap/support/notes/1974016

浏览次数：2310
严重程度：0（网友投票）