SAP BusinessObjects Business Intelligence Platform の XSS (3263863)
medium Nessus プラグイン ID 171437
Language:
概要
リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform は、クロスサイトスクリプティングの脆弱性の影響を受けます。説明
リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.3 SP2 P9、4.3 SP3 P1 または 4.3 SP4 より前です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。SAP BusinessObjects Business Intelligence Web Intelligence ユーザーインターフェイスで、一部の呼び出しが応答のヘッダーで間違ったコンテンツタイプで JSON を返します。そのため、Web Intelligence DHTML の JSP を直接呼び出すカスタムアプリケーションは、XSS 攻撃に脆弱な場合があります。Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。
ソリューション
ベンダーのアドバイザリを参照してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 171437
ファイル名: sap_business_objects_bip_3263863.nasl
バージョン: 1.3
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2023/2/14
更新日: 2023/2/23
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.0
CVSS v2
リスクファクター: Medium
基本値: 5.5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS スコアのソース: CVE-2023-23856
CVSS v3
リスクファクター: Medium
基本値: 5.4
現状値: 4.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:sap:businessobjects_business_intelligence_platform
必要な KB アイテム: installed_sw/SAP BusinessObjects Business Intelligence Platform, SMB/Registry/Enumerated
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/2/14
脆弱性公開日: 2023/2/14
参照情報
CVE: CVE-2023-23856
IAVA: 2023-A-0076