SAP NetWeaver AS JAVA Enqueue Server组件拒绝服务漏洞 CVE-2016-4015 CNNVD-201604-308

5.0 AV AC AU C I A
发布: 2016-04-14
修订: 2018-12-10

SAP NetWeaver是德国思爱普(SAP)公司的一套面向服务的集成化应用平台,该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS(Application Server)Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。Enqueue Server是其中的一个用于管理锁表(防止其它并发事务访问或修改表)的SAP系统组件。 SAP NetWeaver AS JAVA 7.1版本至7.4版本的Enqueue Server组件中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务(进程崩溃)。

0%
当前有1条漏洞利用/PoC
当前有4条受影响产品信息