CVE-2019-8993
Təsvir
TIBCO Software Inc.-in TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric, TIBCO ActiveMatrix Policy Director, TIBCO ActiveMatrix Service Bus, TIBCO ActiveMatrix Service Grid, TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric, TIBCO Silver Fabric Enabler for ActiveMatrix BPM və TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid məhsullarının inzibati veb server komponentində autentifikasiya olunmamış istifadəçinin kimlik təsdiqləmə məlumatlarını ehtiva edən faylı yükləməsinə nəzəri olaraq imkan verən zəiflik mövcuddur. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO ActiveMatrix BPM: 4.2.0 daxil olmaqla daha aşağı versiyalar, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric: 4.2.0 daxil olmaqla daha aşağı versiyalar, TIBCO ActiveMatrix Policy Director: 1.1.0 daxil olmaqla daha aşağı versiyalar, TIBCO ActiveMatrix Service Bus: 3.3.0 daxil olmaqla daha aşağı versiyalar, TIBCO ActiveMatrix Service Grid: 3.3.1 daxil olmaqla daha aşağı versiyalar, TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric: 3.3.0 daxil olmaqla daha aşağı versiyalar, TIBCO Silver Fabric Enabler for ActiveMatrix BPM: 1.4.1 daxil olmaqla daha aşağı versiyalar və TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid: 1.3.1 daxil olmaqla daha aşağı versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco activematrix_bpm | v ≤ 4.2.0 | — |
| tibco activematrix_policy_director | v ≤ 1.1.0 | — |
| tibco activematrix_service_bus | v ≤ 3.3.0 | — |
| tibco activematrix_service_grid | v ≤ 3.3.0, v ≤ 3.3.1 | — |
| tibco silver_fabric_enabler | v ≤ 1.3.1, v ≤ 1.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.