リモート Windows ホストにインストールされている SAP BusinessObjects Business Intelligence プラットフォームのバージョンは、脆弱なバージョンの commons-fileupload を使用しています。これは、CVE-2023-24998 によりサービス拒否に対して脆弱です。 

1.5 以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪意のあるアップロードまたは一連のアップロードで DoS を発生させる可能性があります。

Nessus はこれらの問題を検証しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP BusinessObjects Business Intelligence Platform の DoS (3312047)

high Nessus プラグイン ID 179661

バージョン 1.2