リモートホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.3 SP004 000600 または 4.3 SP005 000000 より前です。したがって、3479478 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SAP BusinessObjects Business Intelligence Platform では、エンタープライズ認証でシングルサインオンが有効になっている場合、認証されていないユーザーが REST エンドポイントを使用してログオントークンを取得できます。攻撃者がシステムを完全に侵害することで、機密性、整合性、可用性に大きな影響を与える可能性があります。
    (CVE-2024-41730)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SAP BusinessObjects Business Intelligence Platform の不適切な認証 (3479478)

critical Nessus プラグイン ID 207851

バージョン 1.1