远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP9 P11、4.3 SP2 P7 或 4.3 SP3。因此，该操作系统受到漏洞的影响。在 SAP BusinessObjects BI Platform 的部分工作流（Central Management Console 和 BI LaunchPad）中，经身份验证的低权限攻击者可拦截参数中经序列化的对象，并用另一个恶意序列化的对象替换，从而导致程序对不可信的数据执行反序列化。这可以严重破坏系统的机密性、完整性和可用性。

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

检测

SAP BusinessObjects Business Intelligence Platform 不安全的反序列化 (3243924)

high Nessus 插件 ID 170272

未找到依赖项