遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence Platform 版本低於 4.2 SP9 P10、4.3 SP2 P6 或 4.3 SP3。因此，會受到多個弱點影響：

 - 在某些情況下，經驗證的攻擊者可取得作業系統憑證的存取權。一旦取得作業系統憑證的存取權，攻擊者即可修改系統資料並使系統無法使用。(CVE-2022-39013)

 - 由於不當清理使用者輸入，未經驗證的遠端攻擊者可發動指令碼執行攻擊。(CVE-2022-39800)

 - 在中央管理主控台中建立 OLAP 連線時，未經驗證的遠端攻擊者可傳送使用者控制的輸入。(CVE-2022-41206)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P10 / 4.3 < 4.3 SP2 P6 多個弱點

high Nessus Plugin ID 166122

版本 1.4