SAP SQL Anywhere、SAP IQ和Dynamic Tier 安全漏洞 CVE-2019-0381 CNNVD-201910-378
2.1
AV
AC
AU
C
I
A
发布：
2019-10-08
修订：
2019-10-15
SAP SQL Anywhere等都是德国思爱普（SAP）公司的产品。SAP SQL Anywhere是一套SAP专用的关系型数据库管理系统。SAP IQ是一套PB级关系型数据库管理系统。Dynamic Tier是一款能够为HANA数据库添加基于磁盘的智能扩展存储功能的产品。 SAP SQL Anywhere、SAP SQL和Dynamic Tier中存在安全漏洞。攻击者可利用该漏洞来访问位于用户指定路径之外的目录文件。以下产品及版本受到影响：SAP SQL Anywhere 17.0之前版本；SAP IQ 16.1之前版本；SAP Dynamic Tier 1.0版本，2.0版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
