SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P10 / 4.3 < 4.3 SP2 P6 の複数の脆弱性

high Nessus プラグイン ID 166122

Language:

概要

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform は、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P10、4.3 SP2 P6 または 4.3 SP3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 特定の状況で、認証された攻撃者が OS 認証情報にアクセスできる可能性があります。OS の認証情報にアクセスすると、攻撃者はシステムデータを変更し、システムを利用できなくすることができます。(CVE-2022-39013)

- 認証されていないリモートの攻撃者が、ユーザー入力の不適切なサニタイズにより、スクリプト実行攻撃を実行する可能性があります。(CVE-2022-39800)

- 中央管理コンソールで OLAP 接続が作成されると、認証されていないリモートの攻撃者が、ユーザーがコントロールする入力を送信する可能性があります。(CVE-2022-41206)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。