SAP NetWeaver RFC SDK信息泄露漏洞

CVE: CVE-2015-3981

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

SAP NetWeaver是一套为SAP的应用提供开发和运行环境的商务套件解决方案。RFC SDK是其中的一个用于在外部客户端上构建C 函数控制RFC通讯的软件开发工具包。 SAP NetWeaver RFC SDK中存在信息泄露漏洞,允许远程攻击者可利用漏洞获取敏感信息。

影响范围

SAP NetWeaver RFC SDK

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:

参考来源

http://erpscan.com/press-center/blog/sap-security-notes-april-2015/