CVE:CVE-2007-3615
CNNVD:CNNVD-200707-111
Internet Communication Manager允许在SAP Web应用服务器之间使用HTTP、HTTPS和SMTP协议进行通讯。
ICM的缓存功能处理用户请求时存在漏洞，远程攻击者可能利用此漏洞导致服务器崩溃。
ICM提供了ICM服务器缓存功能以提高性能。如果要判断是否将ICM用作Web缓存，可使用以下请求：
http://target/foo.gif?sap-isc-key=ngs
这时就会返回错误：
500 Internal Server Error
___________________________________________________________
Error: -15
Version: 7010
Component: HTTP_CACHE
Date/Time: xxxxxxxxxxxxxxxx
Module: http_cache.c
Line: 2640
Server: Target_JP1_01
Error Tag: {-}
Detail: Object not found (key='ngs')
如果传送了264字节的URI(包括所请求文件的长度、文件扩展名、"?"、"sap-isc-key="参数及其值)，ICMAN.exe进程就会终止。
solution:Upgrade sap internet_communication_manager to a higher version than *; Upgrade sap sap_web_application_server to a higher version than 6.10,6.20,6.40,7.0,7.0.10,and avoid the version 6.10,6.20,6.40,7.0,7.0.10