Удаленное выполнение произвольного кода в базе данных SAP

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: SAP DB 7.4.03.27 и более ранние версии 

Уязвимость обнаружена в базе данных SAP. Удаленный пользователь может выполнить произвольный код на целевой системе.
Переполнение буфера обнаружено в 'niserver' интерфейсе. Удаленный пользователь может послать специально сформированный пакет к 7629 TCP порту, чтобы вызвать переполнение буфера в GetStringFromVarPart() функции в 'sys/src/eo/veo420.c' файле.