安全研究

安全漏洞
SAP Commerce Cloud不明拒绝服务漏洞(CVE-2019-0322)

发布日期:2019-07-30
更新日期:2019-07-31

受影响系统:
SAP Commerce Cloud 6.7
SAP Commerce Cloud 6.6
SAP Commerce Cloud 6.5
SAP Commerce Cloud 6.4
SAP Commerce Cloud 6.3
SAP Commerce Cloud 1811
SAP Commerce Cloud 1808
描述:
BUGTRAQ  ID: 109076
CVE(CAN) ID: CVE-2019-0322

SAP Commerce Cloud是德国SAP公司的一套基于云的电子商务平台,支持销售管理、营销管理、订单管理和运营管理等。
SAP Commerce Cloud (HY_COM, 6.3、6.4、6.5、6.6、6.7、1808和1811版本)中存在未明拒绝服务漏洞。攻击者可利用该漏洞通过崩溃或浸没服务导致合法用户无法访问服务。

<*来源:SAP
  
  链接:https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575
*>

建议:
厂商补丁:

SAP
---
SAP已经为此发布了一个安全公告(CVE-2019-0322)以及相应补丁:
CVE-2019-0322:SAP Security Patch Day – July 2019
链接:https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575

补丁下载:

浏览次数:1759
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障