远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP9 P11、4.3 SP2 P7 或 4.3 SP3。因此，它受到不安全的反序列化漏洞影响。在 SAP BusinessObjects BI Platform 的部分工作流（Central Management Console 和 BI LaunchPad）中，经身份验证的低权限攻击者可拦截参数中经序列化的对象，并用恶意的序列化后对象替换，从而导致程序对不可信的数据执行反序列化。这可以严重破坏系统的机密性、完整性和可用性。

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

检测

SAP BusinessObjects Business Intelligence Platform（Central Management Console 和 BI Launchpad）不安全的反序列化

high Nessus 插件 ID 168363

版本 1.1

检测

SAP BusinessObjects Business Intelligence Platform（Central Management Console 和 BI Launchpad） 不安全的反序列化

high Nessus 插件 ID 168363

版本 1.1

SAP BusinessObjects Business Intelligence Platform（Central Management Console 和 BI Launchpad）不安全的反序列化