リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、420、430 より前です。したがって、情報漏洩の脆弱性の影響を受けます。SAP BusinessObjects Business Intelligence Platform (Promotion Management) バージョン 420、430 の基本権限を持つ攻撃者が lcmbiar ファイルにアクセスし、ファイルをさらに復号化できます。この攻撃者が BI ユーザーのパスワードにアクセスできるようになり、BI ユーザーの権限に応じて、アプリケーションを完全に侵害する操作を実行する可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SAP BusinessObjects Business Intelligence Platform < 420, 430 の情報漏洩 (3298961)

critical Nessus プラグイン ID 174174

バージョン 1.0