SAP HANA系統曝安全漏洞，靜態**存在數據庫裏

SAP知名內存數據庫管理系統HANA被曝存在安全漏洞，其靜態加***居然存放在數據庫中。SAP HANA是SAP有史以來發展最快的產品。 漏洞概述 ERPScan的研究人員在阿姆斯特丹舉行的黑帽大會上展示了這個漏洞。這個團隊最近還公佈了Oracle的PeopleSoft中的配置漏洞。 加***是靜態的，也就是說所有的SAP HANA默認安裝後使用的是相同的key——攻擊者如果可以讀取這個key也就

>>阅读原文<<