远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP9 P10、4.3 SP2 P6 或 4.3 SP3。因此，该应用程序受到多个漏洞影响：

 - 在某些情况下，经身份验证的攻击者可获得操作系统凭据的访问权限。获取操作系统凭据可使攻击者修改系统数据并使系统不可用。(CVE-2022-39013)

 - 由于未正确审查用户输入，未经身份验证的远程攻击者可执行脚本执行攻击。(CVE-2022-39800)

 - 在中央管理控制台中创建 OLAP 连接时，未经身份验证的远程攻击者可发送用户控制的输入。(CVE-2022-41206)

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

检测

SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P10 / 4.3 < 4.3 SP2 P6 多个漏洞

high Nessus 插件 ID 166122

版本 1.1