CVE-2021-23275
Təsvir
TIBCO Software Inc.-nin TIBCO Enterprise Runtime for R - Server Edition, TIBCO Enterprise Runtime for R - Server Edition, TIBCO Enterprise Runtime for R - Server Edition, TIBCO Spotfire Analytics Platform for AWS Marketplace, TIBCO Spotfire Server, TIBCO Spotfire Server, TIBCO Spotfire Server, TIBCO Spotfire Statistics Services, TIBCO Spotfire Statistics Services və TIBCO Spotfire Statistics Services məhsullarının Windows Installation komponentində Windows əməliyyat sisteminin bəzi versiyalarında lokal giriş imkanı olan aşağı imtiyazlı hücumçunun zərərli proqram yerləşdirməsinə nəzəri olaraq imkan verən zəiflik mövcuddur. Təsirlənmiş komponent hücumçunun yerləşdirdiyi zərərli proqramı komponentin yüksəldilmiş imtiyazları ilə icra etmək üçün istismar edilə bilər. Bu zəiflik quraşdırma zamanı müəyyən fayl və/və ya qovluqlara giriş məhdudiyyətlərinin olmaması nəticəsində yaranır. Təsirlənmiş buraxılışlar: TIBCO Software Inc.-nin TIBCO Enterprise Runtime for R - Server Edition: 1.2.4 və aşağı versiyalar, TIBCO Enterprise Runtime for R - Server Edition: 1.3.0 və 1.3.1 versiyaları, TIBCO Enterprise Runtime for R - Server Edition: 1.4.0, 1.5.0 və 1.6.0 versiyaları, TIBCO Spotfire Analytics Platform for AWS Marketplace: 11.3.0 və aşağı versiyalar, TIBCO Spotfire Server: 10.3.12 və aşağı versiyalar, TIBCO Spotfire Server: 10.4.0, 10.5.0, 10.6.0, 10.6.1, 10.7.0, 10.8.0, 10.8.1, 10.9.0, 10.10.0, 10.10.1, 10.10.2, 10.10.3 və 10.10.4 versiyaları, TIBCO Spotfire Server: 11.0.0, 11.1.0, 11.2.0 və 11.3.0 versiyaları, TIBCO Spotfire Statistics Services: 10.3.0 və aşağı versiyalar, TIBCO Spotfire Statistics Services: 10.10.0, 10.10.1 və 10.10.2 versiyaları və TIBCO Spotfire Statistics Services: 11.1.0, 11.2.0 və 11.3.0 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco enterprise_runtime_for_r | v ≤ 1.2.4, 1.3.0, 1.3.1, 1.4.0, 1.5.0, 1.6.0 | — |
| tibco spotfire_analytics_platform | v ≤ 11.3.0 | — |
| tibco spotfire_server | v ≤ 10.3.12, 10.4.0, 10.5.0, 10.6.0, 10.6.1, 10.7.0, 10.8.0, 10.8.1, 10.9.0, 10.10.0, 10.10.1, 10.10.2, 10.10.3, 10.10.4, 11.0.0, 11.1.0, 11.2.0, 11.3.0 | — |
| tibco spotfire_statistics_services | v ≤ 10.3.0, 10.10.0, 10.10.1, 10.10.2, 11.1.0, 11.2.0, 11.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.