Vulnérabilité dans des produits SAP

Gestion du document

Référence	CERTA-2008-AVI-049
Titre	Vulnérabilité dans des produits SAP
Date de la première version	06 février 2008
Date de la dernière version	06 février 2008
Source(s)	Note de suivi SAP 1138934
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

Le programme SAP SAPSprint dont les versions sont antérieures à 1018 ;
SAP GUI pour Windows 6.20 n'ayant pas le niveau de correctif 72 ;
SAP GUI pour Windows 6.40 n'ayant pas le niveau de correctif 30 ;
SAP GUI pour Windows 7.00 n'ayant pas le niveau de correctif 6.

Résumé

Plusieurs vulnérabilités ont été identifiées dans le démon SAPlpd dédié à l'impression et mis en œuvre dans des produits SAP. L'exploitation de certaines d'entre elles permettent à une personne malveillante distante d'exécuter du code arbitraire sur le système vulnérable.

Description

Plusieurs vulnérabilités ont été identifiées dans le démon SAPlpd dédié à l'impression et mis en œuvre dans des produits SAP comme SAP GUI pour Windows, ou SAPSprint.

Elles concernent de mauvaises implémentations liées aux fonctions memcpy, sprintf ou strcpy.

L'exploitation de certaines d'entre elles permettent à une personne malveillante distante d'exécuter du code arbitraire sur le système vulnérable.