The version of SAP BusinessObjects Business Intelligence Platform installed on the remote Windows host is prior to 4.2 SP9 P11, 4.3 SP2 P7 or 4.3 SP3. It is, therefore, affected by insecure deserialization vulnerability. In some workflow of SAP BusinessObjects BI Platform (Central Management Console and BI LaunchPad), an authenticated attacker with low privileges can intercept a serialized object in the parameters and substitute with malicious serialized one, which leads to deserialization of untrusted data vulnerability. This could highly compromise the Confidentiality, Integrity, and Availability of the system.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

The version of SAP BusinessObjects Business Intelligence Platform installed on the remote Windows host is prior to 4.2 SP9 P11, 4.3 SP2 P7 or 4.3 SP3. It is, therefore, affected by a vulnerability. In some workflow of SAP BusinessObjects BI Platform (Central Management Console and BI LaunchPad), an authenticated attacker with low privileges can intercept a serialized object in the parameters and substitute with another malicious serialized object, which leads to deserialization of untrusted data vulnerability. This could highly compromise the Confidentiality, Integrity, and Availability of the system.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P11、4.3 SP2 P7 または 4.3 SP3 より前です。したがって、脆弱性の影響を受けます。SAP BusinessObjects BI Platform (Central Management Console および BI LaunchPad) の一部のワークフローで、権限の低い認証された攻撃者が、パラメーターのシリアル化されたオブジェクトを傍受し、別の悪意のあるシリアル化されたオブジェクトに置き換えることで、信頼できないデータの逆シリアル化につながる脆弱性があります。これにより、システムの機密性、整合性、可用性を大きく損なう可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、4.2 SP9 P11、4.3 SP2 P7 または 4.3 SP3 より前です。このため、安全でない逆シリアル化の脆弱性の影響を受けます。SAP BusinessObjects BI Platform (Central Management Console および BI LaunchPad) の一部のワークフローで、権限の低い認証された攻撃者が、パラメーターのシリアル化されたオブジェクトを傍受し、悪意のあるシリアル化されたオブジェクトに置き換えることで、信頼できないデータの逆シリアル化につながる脆弱性があります。これにより、システムの機密性、整合性、可用性を大きく損なう可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence 平台版本低於 4.2 SP9 P11、4.3 SP2 P7 或 4.3 SP3。因此，它受到一個弱點影響。在 SAP BusinessObjects BI 平台的部分工作流程 (Central Management Console 和 BI LaunchPad) 中，經驗證的低權限攻擊者可攔截參數中經過序列化的物件，並以另一個經過序列化的惡意物件取代之，這可導致程式對未受信任的資料執行還原序列化。這可以嚴重影響系統的機密性、完整性和可用性。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence Platform 版本低於 4.2 SP9 P11、4.3 SP2 P7 或 4.3 SP3。因此，它受到還原序列化弱點的影響。在 SAP BusinessObjects BI Platform 的部分工作流程 (Central Management Console 和 BI LaunchPad) 中，經驗證的低權限攻擊者可攔截參數中經過序列化的物件，並以經過序列化的惡意物件取代，進而導致對未受信任的資料執行還原序列化。這可以嚴重影響系統的機密性、完整性和可用性。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP9 P11、4.3 SP2 P7 或 4.3 SP3。因此，该操作系统受到漏洞的影响。在 SAP BusinessObjects BI Platform 的部分工作流（Central Management Console 和 BI LaunchPad）中，经身份验证的低权限攻击者可拦截参数中经序列化的对象，并用另一个恶意序列化的对象替换，从而导致程序对不可信的数据执行反序列化。这可以严重破坏系统的机密性、完整性和可用性。

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP9 P11、4.3 SP2 P7 或 4.3 SP3。因此，它受到不安全的反序列化漏洞影响。在 SAP BusinessObjects BI Platform 的部分工作流（Central Management Console 和 BI LaunchPad）中，经身份验证的低权限攻击者可拦截参数中经序列化的对象，并用恶意的序列化后对象替换，从而导致程序对不可信的数据执行反序列化。这可以严重破坏系统的机密性、完整性和可用性。

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168363	SAP BusinessObjects Business Intelligence Platform (Central Management Console and BI Launchpad) Insecure Deserialization	Nessus	Windows	2022/12/2	2023/1/13	high
170272	SAP BusinessObjects Business Intelligence Platform Insecure Deserialization (3243924)	Nessus	Windows	2023/1/23	2023/1/24	high
170272	SAP BusinessObjects Business Intelligence Platform の安全でない逆シリアル化 (3243924)	Nessus	Windows	2023/1/23	2023/1/24	high
168363	SAP BusinessObjects Business Intelligence Platform (Central Management Console および BI Launchpad) の安全でない逆シリアル化	Nessus	Windows	2022/12/2	2023/1/13	high
170272	SAP BusinessObjects Business Intelligence Platform 不安全的還原序列化 (3243924)	Nessus	Windows	2023/1/23	2023/1/24	high
168363	SAP BusinessObjects Business Intelligence Platform (Central Management Console 和 BI Launchpad) 不安全的還原序列化	Nessus	Windows	2022/12/2	2023/1/13	high
170272	SAP BusinessObjects Business Intelligence Platform 不安全的反序列化 (3243924)	Nessus	Windows	2023/1/23	2023/1/24	high
168363	SAP BusinessObjects Business Intelligence Platform（Central Management Console 和 BI Launchpad）不安全的反序列化	Nessus	Windows	2022/12/2	2023/1/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high