CVE:CVE-2010-3979
CNNVD:CNNVD-201010-235
Dswsbobje 是指Web服务提供者的Web应用程序的默认名称。
SAP BusinessObjects Enterprise XI 3.2版本中的Dswsbobje依据登陆字段是否对应无效用户名而产生不同错误信息。远程攻击者可以借助dswsbobje/services/session URI中的登陆SOAPAction枚举出账户名。
solution:Upgrade sap businessobjects to a higher version than 3.2,and avoid the version 3.2