SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P10 / 4.3 < 4.3 SP2 P7 の複数の脆弱性

medium Nessus プラグイン ID 166121

概要

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform は、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P10、4.3 SP2 P7 または 4.3 SP3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 特定の状況下で、BOE AdminTools / BOE SDK により、認証された攻撃者が、本来なら制限される情報にアクセスする可能性があります。(CVE-2022-39015)

- SAP BusinessObjects Business Intelligence プラットフォームバージョン管理システムは、特定の条件下で、高い権限を持つリモートの攻撃者に機密情報を漏洩します。(CVE-2022-35296)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

ソリューション

ベンダーのアドバイザリを参照してください。

関連情報

http://www.nessus.org/u?18f404d5

https://launchpad.support.sap.com/#/notes/3233226

https://launchpad.support.sap.com/#/notes/3239296

プラグインの詳細

深刻度: Medium

ID: 166121

ファイル名: sap_business_objects_bip_oct_22_4_3_2_7.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2022/10/14

更新日: 2022/11/29

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5

ベクトル: AV:N/AC:L/Au:S/C:C/I:N/A:N

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2022-39015

CVSS v3

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 5.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:sap:businessobjects_business_intelligence_platform

必要な KB アイテム: installed_sw/SAP BusinessObjects Business Intelligence Platform, SMB/Registry/Enumerated

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/10/11

脆弱性公開日: 2022/10/11

参照情報

CVE: CVE-2022-35296, CVE-2022-39015

IAVA: 2022-A-0406