CVE-2014-2544
Təsvir
TIBCO Spotfire Server-in 3.3.4-dən əvvəlki 3.3.x, 4.5.1-dən əvvəlki 4.5.x, 5.0.2-dən əvvəlki 5.0.x, 5.5.1-dən əvvəlki 5.5.x və 6.0.2-dən əvvəlki 6.x versiyalarında; Spotfire Professional-ın 4.0.4-dən əvvəlki 4.0.x, 4.5.2-dən əvvəlki 4.5.x, 5.0.2-dən əvvəlki 5.0.x, 5.5.1-dən əvvəlki 5.5.x və 6.0.1-dən əvvəlki 6.x versiyalarında; Spotfire Web Player-in 4.0.4-dən əvvəlki 4.0.x, 4.5.2-dən əvvəlki 4.5.x, 5.0.2-dən əvvəlki 5.0.x, 5.5.1-dən əvvəlki 5.5.x və 6.0.1-dən əvvəlki 6.x versiyalarında; Spotfire Automation Services-in 4.0.4-dən əvvəlki 4.0.x, 4.5.2-dən əvvəlki 4.5.x, 5.0.2-dən əvvəlki 5.0.x, 5.5.1-dən əvvəlki 5.5.x və 6.0.1-dən əvvəlki 6.x versiyalarında; Spotfire Deployment Kit-in 4.0.4-dən əvvəlki 4.0.x, 4.5.2-dən əvvəlki 4.5.x, 5.0.2-dən əvvəlki 5.0.x, 5.5.1-dən əvvəlki 5.5.x və 6.0.1-dən əvvəlki 6.x versiyalarında; Spotfire Desktop-un 6.0.1-dən əvvəlki 6.x versiyasında və Spotfire Analyst-in 6.0.1-dən əvvəlki 6.x versiyasındakı Spotfire Web Player Engine, Spotfire Desktop və Spotfire Server Authentication Module komponentlərində olan qeyri-müəyyən zəiflik uzaqdakı hücumçulara naməlum vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco automation_services | v ≤ 4.0.3, 4.5.0, 4.5.1, 5.0.0, 5.0.1, 5.5.0, 6.0.0 | — |
| tibco web_player | v ≤ 4.0.3, 4.5.0, 4.5.1, 5.0.0, 5.0.1, 5.5.0, 6.0.0 | — |
| tibco spotfire_server | v ≤ 3.3.3, 4.5.0, 5.0.0, 5.0.1, 5.5.0, 6.0.0, 6.0.1 | — |
| tibco spotfire_professional | v ≤ 4.0.3, 4.5.0, 4.5.1, 5.0.0, 5.0.1, 5.5.0, 6.0.0 | — |
| tibco analyst | v ≤ 6.0.0 | — |
| tibco desktop | v ≤ 6.0.0 | — |
| tibco deployment_kit | v ≤ 4.0.3, 4.5.0, 4.5.1, 5.0.0, 5.0.1, 5.5.0, 6.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.