Уязвимость системы управления базами данных SAP HANA, позволяющая нарушителю обойти процедуру аутентификации

Уязвимость SQL интерфейса системы управления базами данных SAP HANA связана с отсутствием ограничений на количество попыток входа в систему для пользователя SYSTEM при неподдерживаемой или имеющий параметр "False" опции password_lock_for_system_user. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации путем подбора пароля

CVE: CVE-2016-6144, BID ID:92065
CVSS v2.0: 4.3