SAP NetWeaver AS JAVA P4 SERVERCORE组件安全漏洞 CVE-2017-5372 CNNVD-201701-750

5.0 AV AC AU C I A
发布: 2017-01-23
修订: 2018-12-10

SAP NetWeaver是德国思爱普(SAP)公司的一套面向服务的集成化应用平台,该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS(Application Server)Java P4是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SERVERCORE是其中的一个服务器安装选项。 SAP NetWeaver AS JAVA P4中的SERVERCORE组件的function msp(又名MSPRuntimeInterface)存在安全漏洞。远程攻击者可利用该漏洞获取敏感的系统信息。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息