SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P10 / 4.3 < 4.3 SP2 P7 の複数の脆弱性

medium Nessus プラグイン ID 166121

Language:

概要

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform は、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P10、4.3 SP2 P7 または 4.3 SP3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 特定の状況下で、BOE AdminTools / BOE SDK により、認証された攻撃者が、本来なら制限される情報にアクセスする可能性があります。(CVE-2022-39015)

- SAP BusinessObjects Business Intelligence プラットフォームバージョン管理システムは、特定の条件下で、高い権限を持つリモートの攻撃者に機密情報を漏洩します。(CVE-2022-35296)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。