リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、情報漏洩の脆弱性の影響を受けます。SAP BusinessObjects Platform - バージョン 420、430、Information Design ツールは、機密情報を平文としてバイナリでネットワークを介して送信します。これにより、深い知識を持つ認証されていない攻撃者が、ユーザーの認証情報やドメイン名などの機密情報を入手する可能性があります。これによる機密性への影響は低く、システムの整合性と可用性には影響しません。

Nessus はこれらの問題を検証しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP BusinessObjects Business Intelligence Platform の情報漏洩 (3302595)

medium Nessus プラグイン ID 176209

バージョン 1.0