CVE-2021-35497
Təsvir
TIBCO Software Inc.-in TIBCO ActiveSpaces - Community Edition, TIBCO ActiveSpaces - Developer Edition, TIBCO ActiveSpaces - Enterprise Edition, TIBCO FTL - Community Edition, TIBCO FTL - Developer Edition, TIBCO FTL - Enterprise Edition, TIBCO eFTL - Community Edition, TIBCO eFTL - Developer Edition və TIBCO eFTL - Enterprise Edition məhsullarının FTL Serveri (tibftlserver) və tibftlserver komponentlərini ehtiva edən Docker imicləri, administrator olmayan autentifikasiya olunmuş FTL istifadəçisinə təsirə məruz qalan komponentləri qeyri-qanuni sertifikatlar yaratmağa sövq etməyə nəzəri olaraq imkan verən zəiflik ehtiva edir. Bədniyyətli şəkildə yaradılmış bu sertifikatlardan "man-in-the-middle" hücumlarını həyata keçirmək və ya bədniyyətli istifadəçinin administrator imtiyazları əldə etməsi üçün imtiyazların yüksəldilməsi məqsədilə istifadə edilə bilər. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc.-in TIBCO ActiveSpaces - Community Edition: versiyalar 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.6.1 və 4.6.2; TIBCO ActiveSpaces - Developer Edition: versiyalar 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.6.1 və 4.6.2; TIBCO ActiveSpaces - Enterprise Edition: versiyalar 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.6.1 və 4.6.2; TIBCO FTL - Community Edition: versiyalar 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1 və 6.7.0; TIBCO FTL - Developer Edition: versiyalar 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1 və 6.7.0; TIBCO FTL - Enterprise Edition: versiyalar 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1 və 6.7.0; TIBCO eFTL - Community Edition: versiyalar 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1 və 6.7.0; TIBCO eFTL - Developer Edition: versiyalar 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1 və 6.7.0; TIBCO eFTL - Enterprise Edition: versiyalar 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1 və 6.7.0.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco activespaces | 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.6.1, 4.6.2 | — |
| tibco eftl | 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1, 6.7.0 | — |
| tibco ftl | 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1, 6.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.