CVE:CVE-2023-35871
CNNVD:CNNVD-202307-692
SAP Web Dispatcher是德国思爱普（SAP）公司的Load Balancing 的核心组件，支持负载均衡，提供反向代理的功能，使得外网用户可以访问到内部应用。
SAP Web Dispatcher 存在缓冲区错误漏洞，该漏洞源于通过内存管理中的逻辑错误导致内存损坏，这可能会导致信息泄露或系统崩溃，这对机密性影响较小，但对系统的完整性和可用性影响较大。
solution:Upgrade sap web_dispatcher to a higher version than 7.53,7.54,7.77,7.85,7.89,7.91,7.92,7.93,hdb_2.00,kernel_7.53,kernel_7.54,kernel_7.77,kernel_7.85,kernel_7.89,kernel_7.91,kernel_7.92,kernel_7.93,krnl64uc_7.53,sap_extended_app_services_1,xs_advanced_runtime_1.00,and avoid the version 7.53,7.54,7.77,7.85,7.89,7.91,7.92,7.93,hdb_2.00,kernel_7.53,kernel_7.54,kernel_7.77,kernel_7.85,kernel_7.89,kernel_7.91,kernel_7.92,kernel_7.93,krnl64uc_7.53,sap_extended_app_services_1,xs_advanced_runtime_1.00