SAP NetWeaver AS JAVA SAP EP-RUNTIME 安全漏洞 CVE-2016-10304 CNNVD-201703-1306

4.0 AV AC AU C I A
发布： 2017-04-10
修订： 2018-12-10

SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP EP是一款整合企业所有资源信息并为用户提供统一的、集成的访问点产品。SAP EP-RUNTIME是其中的一个缓存组件。 SAP NetWeaver AS JAVA 7.5版本中的SAP EP-RUNTIME组件存在安全漏洞。远程攻击者可借助特制的序列化Java对象利用该漏洞造成拒绝服务（内存溢出错误和服务不稳定）。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息