SAP 安全说明 3327896
Memory Corruption vulnerability in SAP CommonCryptoLib
高CVSS 7.5SAP CommonCryptoLib
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
- CVSS 向量
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
受影响的产品和版本
- Product SAP CommonCryptoLib
版本: 8
- Product SAP NetWeaver AS ABAP, SAP NetWeaver AS Java and ABAP Platform of S/4HANA on-premise
版本: KERNEL 7.22, KERNEL 7.53, KERNEL 7.54, KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KERNEL 8.04, KERNEL64UC 7.22, KERNEL64UC 7.22EXT, KERNEL64UC 7.53, KERNEL64UC 8.04, KERNEL64NUC 7.22, KERNEL64NUC 7.22EXT
- Product SAP Web Dispatcher
版本: 7.22EXT, 7.53, 7.54, 7.77, 7.85, 7.89
- Product SAP Content Server
版本: 6.50, 7.53, 7.54
- Product SAP HANA Database
版本: 2.00
- Product SAP Host Agent
版本: 722
- Product SAP Extended Application Services and Runtime (XSA)
版本: SAP_EXTENDED_APP_SERVICES 1, XS_ADVANCED_RUNTIME 1.00
- Product SAPSSOEXT
版本: 17
出现记录
列出该安全说明的补丁日,按时间倒序排列。
- 2023年9月高CVSS 7.5