リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P11、4.3 SP2 P8 または 4.3 SP3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

 - サーバーサイドリクエスト偽造の脆弱性 (SSRF)。通常の BI ユーザー権限を持つ攻撃者が、オペレーティングシステムレベルで Business Objects サーバー上の任意のファイルをアップロードおよび置換し、攻撃者がシステムを完全にコントロールできるようになります。(CVE-2022-41267)

 - 認証チェックがないため、認証された非管理者の攻撃者が、本来は制限されているドキュメントのデータソース情報を変更する可能性があります。(CVE-2022-41263)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P11 / 4.3 < 4.3 SP2 P8 の複数の脆弱性

high Nessus プラグイン ID 168749

バージョン 1.1