遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence 平台版本低於 4.2 SP9 P11、4.3 SP2 P7 或 4.3 SP3。因此，它受到一個弱點影響。在 SAP BusinessObjects BI 平台的部分工作流程 (Central Management Console 和 BI LaunchPad) 中，經驗證的低權限攻擊者可攔截參數中經過序列化的物件，並以另一個經過序列化的惡意物件取代之，這可導致程式對未受信任的資料執行還原序列化。這可以嚴重影響系統的機密性、完整性和可用性。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP BusinessObjects Business Intelligence Platform 不安全的還原序列化 (3243924)

high Nessus Plugin ID 170272

版本 1.0