CVE:CVE-2010-3980
CNNVD:CNNVD-201010-236
Dswsbobje 是指Web服务提供者的Web应用程序的默认名称。
SAP BusinessObjects Enterprise XI 3.2版本不能限制被请求的CUID的数量。远程认证用户可以借助大量位于dswsbobje/services/biplatform URI的GenerateCuids SOAPAction中的numCuids值导致拒绝服务。
solution:Upgrade sap businessobjects to a higher version than 3.2,and avoid the version 3.2