リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P9、4.3 SP2 P5、または 4.3 SP3 です。したがって、複数の脆弱性による影響を受けます。

 - 認証されていないリモートの攻撃者が、ビジネスユーザーが利用できるデータを表示し、アプリケーションに負荷をかけて可用性に影響を与える可能性があります。(CVE-2022-32245)

 - CMS 管理者として認証されたネットワーク隣接攻撃者は、特定の条件下で、BOE 注釈データベースにアクセスして、システムデータを取得および変更できます。(CVE-2022-32244)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P9 / 4.3 < 4.3 SP2 P5 の複数の脆弱性

high Nessus プラグイン ID 164072

バージョン 1.5