CVE:CVE-2017-16679
CNNVD:CNNVD-201712-421
SAP KERNEL是德国思爱普（SAP）公司的一套使用C语言编写的基础技术平台。该平台是底层与业务层之间的支撑平台。32 NUC等都是其中不同的版本。SAP Startup Service是其中的一个SAP启动服务。
SAP KERNEL中的SAP Startup Service存在URL重定向漏洞。攻击者可利用该漏洞将用户重定向到恶意的网站。以下版本受到影响：SAP KERNEL 32 NUC 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本；SAP KERNEL 32 Unicode 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本；SAP KERNEL 64 NUC 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本，SAP KERNEL 64 Unicode 7.21版本，7.21EXT版本，7.22版本，7.22EXT版本；SAP KERNEL 7.21版本，7.22版本，7.45版本，7.49版本，7.52版本。
solution:Upgrade sap sap_kernel to a higher version than 7.21,7.21ext,7.22,7.22ext,7.45,7.49,7.52,and avoid the version 7.21,7.21ext,7.22,7.22ext,7.45,7.49,7.52