CVE-2019-0255

高 8.1CVE-2019-0255 · 15/02/2019 公開 · 17/06/2026 更新

要点

CVE-2019-0255 は advanced business application programming platform kernel (sap), advanced business application programming platform krnl64nuc (sap), advanced business application programming platform krnl64uc (sap) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
advanced business application programming platform kernel sap	`= 7.73= 7.74= 7.75.`	修正版なし
advanced business application programming platform krnl64nuc sap	`= 7.74`	修正版なし
advanced business application programming platform krnl64uc sap	`= 7.73= 7.74`	修正版なし

概要

SAP NetWeaver AS ABAP Platform, Krnl64nuc 7.74, krnl64UC 7.73, 7.74, Kernel 7.73, 7.74, 7.75, fails to validate type of installation for an ABAP Server system correctly. That behavior may lead to situation, where business user achieves access to the full SAP Menu, that is 'Easy Access Menu'. The situation can be misused by any user to leverage privileges to business functionality.

参考情報

securityfocus.com/bid/106987 · Third Party Advisory
launchpad.support.sap.com · Permissions Required
wiki.scn.sap.com/wiki/pages/viewpage.action · Vendor Advisory

advanced business application programming platform kernel のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-0255 は advanced business application programming platform kernel (sap), advanced business application programming platform krnl64nuc (sap), advanced business application programming platform krnl64uc (sap) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

advanced business application programming platform kernel

sap

= 7.73= 7.74= 7.75.

修正版なし

advanced business application programming platform krnl64nuc

sap

= 7.74