SAP HANA系统曝安全漏洞，静态**存在数据库里

SAP知名内存数据库管理系统HANA被曝存在安全漏洞，其静态加***居然存放在数据库中。SAP HANA是SAP有史以来发展最快的产品。 漏洞概述 ERPScan的研究人员在阿姆斯特丹举行的黑帽大会上展示了这个漏洞。这个团队最近还公布了Oracle的PeopleSoft中的配置漏洞。 加***是静态的，也就是说所有的SAP HANA默认安装后使用的是相同的key——攻击者如果可以读取这个key也就

>>阅读原文<<