リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P11、4.3 SP2 P7 または 4.3 SP3 より前です。このため、安全でない逆シリアル化の脆弱性の影響を受けます。SAP BusinessObjects BI Platform (Central Management Console および BI LaunchPad) の一部のワークフローで、権限の低い認証された攻撃者が、パラメーターのシリアル化されたオブジェクトを傍受し、悪意のあるシリアル化されたオブジェクトに置き換えることで、信頼できないデータの逆シリアル化につながる脆弱性があります。これにより、システムの機密性、整合性、可用性を大きく損なう可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform (Central Management Console および BI Launchpad) の安全でない逆シリアル化

high Nessus プラグイン ID 168363

バージョン 1.3