CVE:CVE-2012-2513
CNNVD:CNNVD-201205-161
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver 7.0 EHP1版本和EHP2版本中Dispatcher中的disp+work.exe 7010.29.15.58313版本和7200.70.18.23869版本中的Diaginput函数中存在漏洞。远程攻击者可利用该漏洞借助特制SAP Diag数据包导致拒绝服务（守护进程崩溃）。
solution:Upgrade sap netweaver to a higher version than 7.0:ehp1,7.0:ehp2,and avoid the version 7.0:ehp1,7.0:ehp2