遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence Platform 版本低於 4.2 SP009 001900、4.3 SP003 001200、4.3 SP004 000600 或 4.3 SP005 000000。因此會受到 3433545 公告中所提及的多個弱點影響。

  - SAP BusinessObjects Business Intelligence Platform 允許經驗證的攻擊者透過網路上傳可由應用程式執行的惡意程式碼。攻擊者若成功利用此弱點，便會對應用程式的完整性造成較低影響。(CVE-2024-42375)

  - SAP BusinessObjects Business Intelligence Platform 允許未經驗證的攻擊者透過網路將惡意檔案上傳至 BI 檔案庫。攻擊者若要繞過前端檔案格式檢查，必須具備深入的系統知識。攻擊者若成功利用此弱點，便可修改會對應用程式完整性造成較低影響的某些資料。(CVE-2024-28166)

  - SAP BusinessObjects Business Intelligence Platform 允許經驗證的攻擊者透過網路將惡意檔案上傳至 BI 檔案庫。攻擊者若要繞過前端檔案格式檢查，必須具備深入的系統知識。攻擊者若成功利用此弱點，便可修改會對應用程式完整性造成較低影響的某些資料。(CVE-2024-41731)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP BusinessObjects Business Intelligence 平台多個弱點 (3433545)

medium Nessus Plugin ID 207852

版本 1.1