SAP Sybase Adaptive Server Enterprise DoS(SAP 说明 1887342)

high Nessus 插件 ID 70974

简介

远程主机上安装的 SAP Sybase Adaptive Server Enterprise (ASE) 版本受到拒绝服务漏洞的影响。

描述

未经认证的远程攻击者可触发以下情况:SAP Sybase ASE 进入死循环,从而导致消耗所有可用处理时间。这将导致整个计算机失去响应,直到手动终止进程。攻击者可利用此缺陷发起拒绝服务 (DoS) 攻击。

解决方案

请应用公告中列出的修补程序之一。

另见

https://service.sap.com/sap/support/notes/1887342

http://www.sybase.com/detail?id=1099371

插件详情

严重性: High

ID: 70974

文件名: sybase_ase_note1887342.nasl

版本: 1.11

类型: local

代理: windows

系列: Windows

发布时间: 2013/11/20

最近更新时间: 2021/6/3

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 5.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 分数来源: CVE-2013-6862

漏洞信息

CPE: cpe:/a:sybase:adaptive_server_enterprise

必需的 KB 项: SMB/Sybase_ASE/Installed

易利用性: No known exploits are available

补丁发布日期: 2013/1/17

漏洞发布日期: 2013/9/6

参考资料信息

CVE: CVE-2013-6862

BID: 63549

IAVA: 2013-A-0217-S