Функция TRUSTED_SYSTEM_SECURITY в SAP RFC Library 6.40 и 7.00 до 20061211 позволяет удаленным злоумышленникам проверять существование польз…

CVSS

5.0

Средний

EPSS

0.02

p80

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Функция TRUSTED_SYSTEM_SECURITY в SAP RFC Library 6.40 и 7.00 до 20061211 позволяет удаленным злоумышленникам проверять существование пользователей и групп в системах и доменах через неуказанные векторы, что является уязвимостью, отличной от CVE-2006-6010. ПРИМЕЧАНИЕ: Эта информация основана на расплывчатом первоначальном раскрытии. Подробности будут обновлены после окончания льготного периода.

Затронутые продукты

Rfc_library

Вектор CVSS

AV:N/AC:L/Au:N/C:P/I:N/A:N

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N