リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.3 SP2 P5 または 4.3SP3 より前です。したがって、情報漏洩の脆弱性の影響を受けます。CMS 管理者として認証されたリモートの攻撃者が、BOE モニタリングデータベースにアクセスして、本来は制限されている非個人的なシステムデータを取得して変更する可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform 4.3 < 4.3 SP2 P5 の情報漏洩

medium Nessus プラグイン ID 166123

バージョン 1.4