Avis du CERT-FR
Objet : Vulnérabilités dans SAP Crystal Reports
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
SAP Crystal Reports.
Résumé
Deux vulnérabilités dans SAP Crystal Reports permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité existe dans CMS.exe et dans JobServer.exe qui écoutent sur des ports TCP supérieurs à 1024. Elle permet à un utilisateur malveillant d'exécuter du code arbitraire à distance avec les droits SYSTEM par le biais d'une requête spécialement conçue.
Solution
Se référer au bulletin de sécurité non public de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SAP 1509604
https://service.sap.com/sap/supports/note/1509604
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 octobre 2010 | version initiale. |