您怎么知道您正在使用的SAP解决方案，我假设它是DS-实际上容易受到CVE-2017-9805的攻击？

仅仅因为CVE中提到了文件，并不意味着它们会自动被利用。

关于删除jar，我不建议这样做，因为它未知如何影响产品功能 。

您应该记录与SAP EIM-DS ...组件有关的支持事件，以便可以对其进行适当调查，并在需要时进行了处理-已解决

我不知道它们已损坏 ，谢谢。

我已经检查过此问题，并且BI平台方面正在积极进行SAP调查。
由于BI平台使用的是struts 1，因此该漏洞可能 完全不适用：

https://launchpad.support.sap.com/#/notes/2364904

但是，由于您的具体情况涉及数据服务-请使用EIM-DS-SVR组件创建SAP支持事件，以便可以对其进行适当的调查和记录。

很抱歉，但是 没有回答。

1。 业务对象不是使用Web服务器编译的。
2。 商业智能平台附带的Tomcat Web应用程序服务器不是Apache和tomcat一起提供的。
BOE还附带了WACS服务器，该服务器基于tomcat和基于Java的服务，其中一些可能使用apache基础库。3。 某些Web应用程序（包括DataServices webapp）具有一些上述库。
并不一定意味着该漏洞利用将起作用。 需要进行测试/调查。
因为文件名和版本信息匹配，但是内容或使用/暴露的方式可能有所不同。
如果通过SAp支持事件进行报告-将会。 （或者它已经在SAP安全说明中得到了解决，并且支持可以使您找到一个）。

如果您使用此metasploit模块测试DataServices Webapp，则结果将对SAP有用。