リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P10、4.3 SP2 P6 または 4.3 SP3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

 - 特定の状況で、認証された攻撃者が OS 認証情報にアクセスできる可能性があります。OS の認証情報にアクセスすると、攻撃者はシステムデータを変更し、システムを利用できなくすることができます。(CVE-2022-39013)

 - 認証されていないリモートの攻撃者が、ユーザー入力の不適切なサニタイズにより、スクリプト実行攻撃を実行する可能性があります。(CVE-2022-39800)

 - 中央管理コンソールで OLAP 接続が作成されると、認証されていないリモートの攻撃者が、ユーザーがコントロールする入力を送信する可能性があります。(CVE-2022-41206)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P10 / 4.3 < 4.3 SP2 P6 の複数の脆弱性

high Nessus プラグイン ID 166122

バージョン 1.4