リモートのWindowsホストにインストールされているSAPBusinessObjects Business Intelligence Platformのバージョンは、脆弱性の影響を受けます。SAP Business Objects BI Platformのバージョン-410、420、430では、応答ヘッダーに複数のX-Frame-Optionsヘッダーエントリが可能なため、ユーザーエージェントによる処理がすべて予測可能ではない可能性があります。その結果、追加されたX-Frame-Optionsヘッダーが無効になり、クリックジャッキング攻撃が発生する可能性があります。

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP BusinessObjects Business Intelligence Platformのクリックジャッキング（2935791）

medium Nessus プラグイン ID 146444

変更ログが見つかりません