CVE-2020-6939
Təsvir
Site-Specific SAML konfiqurasiya edilmiş Tableau Server quraşdırmaları API-lərin autentifikasiya olunmamış istifadəçilər tərəfindən istifadəsini təmin edir. Bu boşluqdan istifadə etdikdə, bədniyyətli istifadəçi Site-Specific SAML parametrlərini konfiqurasiya edə bilər və bu, həmin saytın istifadəçiləri üçün hesabların ələ keçirilməsinə səbəb ola bilər. Həm Windows, həm də Linux platformalarında təsirlənmiş Tableau Server versiyaları bunlardır: 2018.2-dən 2018.2.27-yə qədər, 2018.3-dən 2018.3.24-ə qədər, 2019.1-dən 2019.1.22-yə qədər, 2019.2-dən 2019.2.18-ə qədər, 2019.3-dən 2019.3.14-ə qədər, 2019.4-dən 2019.4.13-ə qədər, 2020.1-dən 2020.1.10-a qədər, 2020.2-dən 2020.2.7-yə qədər və 2020.3-dən 2020.3.2-yə qədər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tableau tableau_server | 2018.2 ≤ v ≤ 2018.2.27, 2018.3 ≤ v ≤ 2018.3.24, 2019.1 ≤ v ≤ 2019.1.22, 2019.2 ≤ v ≤ 2019.2.18, 2019.3 ≤ v ≤ 2019.3.14, 2019.4 ≤ v ≤ 2019.4.13, 2020.1 ≤ v ≤ 2020.1.10, 2020.2 ≤ v ≤ 2020.2.7, 2020.3 ≤ v ≤ 2020.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.