当前位置：首页 > 黑客技术 > 正文内容

SAP Solution Manager 远程控制代码执行漏洞（CVE-2021-6207）

访客4年前 (2021-04-04)黑客技术764

1. 通知信息内容

2021年1月25日，安识高新科技A-Team精英团队检测到海外安全性科学研究工作人员公布了SAP Solution Manager EemAdmin 远程控制代码执行漏洞（CVE-2020-6207）运用脚本制作。攻击者运用漏洞可结构故意要求，操纵SAP Solution Manager网络服务器，远程控制实行随意指令。安识高新科技提议受影响的客户尽早升級到全新版本。

2. 漏洞简述

SAP Solution Manager是出示给SAP顾客的中间适用和管理信息系统模块，能便捷对公司开展技术性有关与运用有关作用的监管。2020年3月，SAP官方发布安全补丁修补了坐落于UXMon中的一处远程控制代码执行漏洞。因为缺乏身份认证查验，SAP Solution Manager（客户体验监管）7.2下列版本不对服务项目实行一切身份认证，进而毁坏了联接到SAP Solution Manager的SMDAgent。攻击者可结构故意要求浏览SAP Solution Manager服务项目，造成随意指令实行。

3. 漏洞伤害

攻击者可结构故意要求浏览SAP Solution Manager服务项目，造成随意指令实行。

4. 危害版本

漏洞危害的版本包含：

SAP Solution Manager <=7.2

5. 解决方法

安识高新科技提议众多客户立即至官方网站升级至全新版本。

6. 时间线

【-】2020年3月 SAP官方发布安全补丁

【-】2021年1月25日海外安全性科学研究工作人员公布脚本制作

【-】2021年1月26日安识高新科技A-Team精英团队依据公示剖析

【-】2021年1月26日安识高新科技A-Team精英团队公布安全性通知

扫描二维码推送至手机访问。

本文链接：https://therlest.com/107757.html

分享给朋友：

返回列表

上一篇：怎么和黑客大牛联系（中国黑客怎么联系）

下一篇：黑客服务（黑客服务网站）

“SAP Solution Manager 远程控制代码执行漏洞（CVE-2021-6207）” 的相关文章

天猫双十一购物津贴使用规则

每年的双十一玩法都有更新，玩法是越来越多，但仍保留了一些经典玩法，比如购物津贴。那么购物津贴是什么意思呢？天猫双十一购物津贴使用规则是什么？双十一购物津贴可以与哪些优惠叠加？双11购物津贴面值多少元？一起来了解一下吧！ ...

天猫双十一活动什么时候开始华流

以前提到双十一那都是光棍才过的节日，而现在双十一摇身一变成了全民购物狂欢节。在双十一期间以淘宝天猫为主的购物平台都会推出各种优惠活动以及满减折扣，可以算得上是全年最便宜的时候了。那么天猫双十一活动什么时候开始呢？下面就跟百思特小编来详细了解一下2020年天猫双十一开始时间吧！...

接单的黑客_可以找黑客黑美团吗

有在网络安全范畴中，猜测网络违法和歹意软件发展趋势好像现已成为了各大网络安全公司的传统了。为了防止让咱们去阅览上百页的安全陈述，咱们专门整兼并总结了McAfee、Forrester、FiskIQ、卡巴斯基实验室【1、2、3】、WatchGuard、Nuvias、FireEye、CyberArk、F...

黑客了解,中国黑客越南网络apt,黑客网站密码破解工具

6.42 · hxxp[://]offlineearthquake[.]com/file//?id=&n=000 进程三：使命履行及实时数据剖析10.61 2019年6月19日，FireEye Endpoint Security设备上收到了缝隙检测警报。违规应用程序被辨认为Microso...

如何寻找黑客微信号（只有一个微信号,黑客可以查到对方吗）

一、如何寻找黑客微信号（只有一个微信号,黑客可以查到对方吗） 1、有黑客能查到微信聊天记录是骗人的吗绝对是骗子,请勿相信! 微信聊天信息保存在本地一般聊天信息都是保存在本地的,除非开通会员可以将聊天信息存储。黑客查找出来的微信聊天截图是真的吗在手机端启动微信,在微信主界面底部导航中点击“微信”...

Qq邮箱被黑客攻击怎么办,网络游戏提款难找黑客,电脑被黑客入侵修改开机密码

self.python_version = int(str(entry.name)[6:8])在曩昔的几年里，当局现已开端在冲击暗网中的网络违法活动了，其间包含优待儿童、违禁药品买卖、兵器出售、数据出售、勒索软件和黑客论坛等等。近年来，大型网络违法商场逐步式微，尤其是在欧洲和美国当局在上一年打掉了...