リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P11、4.3 SP2 P7 または 4.3 SP3 より前です。したがって、脆弱性の影響を受けます。SAP BusinessObjects BI Platform (Central Management Console および BI LaunchPad) の一部のワークフローで、権限の低い認証された攻撃者が、パラメーターのシリアル化されたオブジェクトを傍受し、別の悪意のあるシリアル化されたオブジェクトに置き換えることで、信頼できないデータの逆シリアル化につながる脆弱性があります。これにより、システムの機密性、整合性、可用性を大きく損なう可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform の安全でない逆シリアル化 (3243924)

high Nessus プラグイン ID 170272

バージョン 1.0