ГрамотаИБ ГрамотаИБ

BDU:2023-04346

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7) CVSS 7.699999809265137 · AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H

Уязвимость веб-диспетчера SAP Web Dispatcher системы управления базами данных SAP HANA, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2023-35871

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-диспетчера SAP Web Dispatcher системы управления базами данных SAP HANA связана с логическими ошибками в управлении памятью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Использование рекомендаций: https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Сведения записи

Дата публикации: 02.08.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
SAPSAP EXTENDED APP SERVICES1Не указана
SAPSAP Kernel7.53Не указана
SAPSAP Kernel7.54Не указана
SAPSAP Kernel7.77Не указана
SAPSAP Kernel7.85Не указана
SAPSAP Kernel7.89Не указана
SAPSAP Kernel7.91Не указана
SAPSAP Kernel7.92Не указана
SAPSAP Kernel7.93Не указана
SAPSAP Web Dispatcher7.53Не указана
SAPSAP Web Dispatcher7.54Не указана
SAPSAP Web Dispatcher7.77Не указана
SAPSAP Web Dispatcher7.85Не указана
SAPSAP Web Dispatcher7.89Не указана
SAPSAP Web Dispatcher7.91Не указана
SAPSAP Web Dispatcher7.92Не указана
SAPSAP Web Dispatcher7.93Не указана
SAPSAP Web DispatcherHBD 2.00Не указана
SAPSap Kernel KRNL64UC7.53Не указана
SAPXS ADVANCED RUNTIME1.00Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.