CVE-2016-4407

https://notcve.org/view.php?id=CVE-2016-4407

The DSA algorithm implementation in SAP SAPCRYPTOLIB 5.555.38 does not properly check signatures, which allows remote authenticated users to impersonate arbitrary users via unspecified vectors, aka SAP Security Note 2223008. El algoritmo de implementación DSA en SAP SAPCRYPTOLIB 5.555.38 no comprueba adecuadamente las firmas, lo que permite a usuarios remotos autenticados imitar usuarios arbitrarios a través de vectores no especificados, vulnerabilidad también conocida como SAP Security Note 2223008. • http://seclists.org/fulldisclosure/2016/Oct/32 http://www.securityfocus.com/bid/93502 https://www.onapsis.com/research/security-advisories/sap-missing-signature-check-dsa-algorithm • CWE-284: Improper Access Control •