リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P6、4.3 SP1 P11、4.3 SP2 または 4.3 SP3 より前です。したがって、脆弱性の影響を受けます。

 - 特定の状況下で、SAP Business Objects Business Intelligence Platform バージョン 420、430 により、認証された攻撃者が、本来なら制限される情報にアクセスする可能性があります。(CVE-2022-24398)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P6 / 4.3 < 4.3 SP1 P11 の情報漏洩

medium Nessus プラグイン ID 169747

バージョン 1.0