SAP BusinessObjects Business Intelligence Platform の XSS (3251447)

medium Nessus プラグイン ID 170271

概要

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform は、クロスサイトスクリプティングの脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P11 より前です。したがって、脆弱性の影響を受けます。SAP BusinessObjects Business Intelligence Platform (Web Intelligence ユーザーインターフェイス) - バージョン 420 で、一部の呼び出しが応答のヘッダーで間違ったコンテンツタイプで json を返します。そのため、Web Intelligence DHTML の jsp を直接呼び出すカスタムアプリケーションは、XSS 攻撃に脆弱な場合があります。悪用に成功すると、攻撃者は、アプリケーションの機密性と整合性に限定的な影響を与える可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

ソリューション

ベンダーのアドバイザリを参照してください。

参考資料

http://www.nessus.org/u?18f404d5

https://launchpad.support.sap.com/#/notes/3251447

プラグインの詳細

深刻度: Medium

ID: 170271

ファイル名: sap_business_objects_bip_3251447.nasl

バージョン: 1.1

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2023/1/23

更新日: 2023/1/24

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.0

CVSS v2

リスクファクター: Medium

Base Score: 5.5

Temporal Score: 4.1

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N

CVSS スコアのソース: CVE-2023-0015

CVSS v3

リスクファクター: Medium

Base Score: 5.4

Temporal Score: 4.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:sap:businessobjects_business_intelligence_platform

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/SAP BusinessObjects Business Intelligence Platform

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/1/10

脆弱性公開日: 2023/1/10

参照情報

CVE: CVE-2023-0015

IAVA: 2023-A-0018