FICHE CVE
CVE-2016-6142
Publiée le 2016-09-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
SAP HANA DB (version 1.00.73.00.389160) est affecté par une faille qui permet à un attaquant distant d'injecter de fausses entrées dans les journaux d'audit du système. En envoyant des messages de protocole SQL spécifiquement conçus, un attaquant peut manipuler le SYSLOG pour effacer ses traces ou usurper des événements de sécurité. Cette action peut être exécutée via le réseau sans nécessiter d'interaction avec l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) allows remote attackers to inject arbitrary audit trail fields into the SYSLOG via vectors related to the SQL protocol, aka SAP Security Note 2197459.