SAP BusinessObjects Business Intelligence Platform の複数の脆弱性

high Nessus プラグイン ID 175670

Language:

概要

リモートの Windows ホストにインストールされている SAP business intelligence 製品は、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、複数の脆弱性の影響を受けます。
- SAP BusinessObjects Business Intelligence Platform - バージョン 420、430 では、管理者権限を持つ認証された攻撃者が、ユーザーの操作なしで、ネットワークにログインしている BI ユーザーのログイントークンを取得する可能性があります。攻撃者は、プラットフォーム上の任意のユーザーになりすまして、データのアクセスや変更を引き起こす可能性があります。攻撃者が、システムを部分的または完全に利用できなくする可能性もあります。(CVE-2023-28762)

- SAP BusinessObjects Business Intelligence platform、Client Management Console (CMC) - バージョン 430 は、特定の状況下で、攻撃者が本来なら制限される情報にアクセスし、情報漏洩につながる可能性があります。(CVE-2023-30740)

- SAP BusinessObjects Business Intelligence Platform - バージョン 420、430 では、入力検証が不十分なため、認証されていない攻撃者が悪意のあるリンクを使用して、ユーザーを信頼できないサイトにリダイレクトする可能性があります。悪用に成功すると、攻撃者は情報を表示または変更して、アプリケーションの機密性と整合性に限定的な影響を与える可能性があります。(CVE-2023-30741)

Nessus はこれらの問題を検証しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。