CVE:CVE-2016-4407
CNNVD:CNNVD-201610-417
SAP SAPCRYPTOLIB是德国思爱普（SAP）公司的一个在SAP系统中提供与SNC（安全网络通信）通信加密的库。
SAP SAPCRYPTOLIB 5.555.38版本中的DSA算法实现过程存在安全漏洞，该漏洞源于程序没有正确检查签名。远程攻击者可利用该漏洞冒充任意用户。
solution:Upgrade sap sapcryptolib to a higher version than 5.555.38,and avoid the version 5.555.38