リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P12、4.3 SP2 P9 または 4.3 SP3 より前です。したがって、脆弱性の影響を受けます。認証された攻撃者が、SAP BusinessObjects Business Intelligence Analysis Edition for OLAP を使用して、ネットワーク上のアプリケーションによって実行される可能性がある悪意のあるコードを注入する可能性があります。悪用に成功すると、攻撃者が操作を実行してアプリケーションを完全に侵害し、アプリケーションの機密性、整合性、および可用性に大きな影響を与える可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform のコードインジェクション (3262810)

high Nessus プラグイン ID 170270

バージョン 1.0