リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P12、4.3 SP2 P9、4.3 SP3 P1 または 4.3 SP4 より前です。したがって、セントラル管理コンソール (CMC) の無制限のファイルアップロードの脆弱性の影響を受ける可能性があります。管理者権限で認証されたリモート攻撃者が、アプリケーションによって実行される悪意のあるコードをアップロードし、アプリケーションを完全に侵害する可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform の無制限のファイルアップロード (3256787)

critical Nessus プラグイン ID 171439

バージョン 1.2