SAP Netweaver是德国思爱普(SAP)公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。 SAP NetWeaver中的msg_server.exe模块的‘WRITE_C’函数存在输入验证错误漏洞。远程攻击者可通过发送特制数据包到36NN或39NN TCP端口利用该漏洞导致拒绝服务。以下产品受到影响:SAP NetWeaver 2004s版本,7.01 SR1版本,7.02 SP06版本,7.30 SP04版本。
SAP Netweaver是德国思爱普(SAP)公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。 SAP NetWeaver中的msg_server.exe模块的‘WRITE_C’函数存在输入验证错误漏洞。远程攻击者可通过发送特制数据包到36NN或39NN TCP端口利用该漏洞导致拒绝服务。以下产品受到影响:SAP NetWeaver 2004s版本,7.01 SR1版本,7.02 SP06版本,7.30 SP04版本。