CVE-2019-11207
Açıklama
TIBCO Software Inc.'in TIBCO LogLogic Enterprise Virtual Appliance ve TIBCO LogLogic Log Management Intelligence ürünlerinin web sunucusu bileşeni; teorik olarak kalıcı ve yansıtılan siteler arası betik çalıştırma (XSS) saldırılarının yanı sıra siteler arası istek sahteciliği (CSRF) saldırılarına izin veren birden fazla güvenlik açığı içermektedir. Bu sorun şunları etkilemektedir: TIBCO Software Inc. TIBCO LogLogic Enterprise Virtual Appliance sürüm 6.2.1 ve önceki sürümler. TIBCO Software Inc. TIBCO LogLogic Log Management Intelligence 6.2.1. TIBCO LogLogic Log Management Intelligence sürümleri 6.2.1 ve altını kullanan TIBCO LogLogic LX825 Appliance 0.0.004, TIBCO LogLogic LX1025 Appliance 0.0.004, TIBCO LogLogic LX4025 Appliance 0.0.004, TIBCO LogLogic MX3025 Appliance 0.0.004, TIBCO LogLogic MX4025 Appliance 0.0.004, TIBCO LogLogic ST1025 Appliance 0.0.004, TIBCO LogLogic ST2025-SAN Appliance 0.0.004 ve TIBCO LogLogic ST4025 Appliance 0.0.004. TIBCO LogLogic Log Management Intelligence sürümleri 6.2.1 ve altını kullanan TIBCO LogLogic LX1035 Appliance 0.0.005, TIBCO LogLogic LX1025R1 Appliance 0.0.004, TIBCO LogLogic LX1025R2 Appliance 0.0.004, TIBCO LogLogic LX4025R1 Appliance 0.0.004, TIBCO LogLogic LX4025R2 Appliance 0.0.004, TIBCO LogLogic LX4035 Appliance 0.0.005, TIBCO LogLogic ST2025-SANR1 Appliance 0.0.004, TIBCO LogLogic ST2025-SANR2 Appliance 0.0.004, TIBCO LogLogic ST2035-SAN Appliance 0.0.005, TIBCO LogLogic ST4025R1 Appliance 0.0.004, TIBCO LogLogic ST4025R2 Appliance 0.0.004 ve TIBCO LogLogic ST4035 Appliance 0.0.005.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco loglogic_enterprise_virtual_appliance | v ≤ 6.2.1 | — |
| tibco loglogic_log_management_intelligence | v ≤ 6.2.1 | — |
| tibco loglogic_lx825_firmware | 0.0.004 | — |
| tibco loglogic_lx4025_firmware | 0.0.004 | — |
| tibco loglogic_mx3025_firmware | 0.0.004 | — |
| tibco loglogic_mx4025_firmware | 0.0.004 | — |
| tibco loglogic_st1025_firmware | 0.0.004 | — |
| tibco loglogic_st2025-san_firmware | 0.0.004 | — |
| tibco loglogic_st4025_firmware | 0.0.004 | — |
| tibco loglogic_lx1025_firmware | 0.0.004 | — |
| tibco loglogic_lx1035_firmware | 0.0.005 | — |
| tibco loglogic_lx1025r1_firmware | 0.0.004 | — |
| tibco loglogic_lx1025r2_firmware | 0.0.004 | — |
| tibco loglogic_lx4025r1_firmware | 0.0.004 | — |
| tibco loglogic_lx4025r2_firmware | 0.0.004 | — |
| tibco loglogic_lx4035_firmware | 0.0.005 | — |
| tibco loglogic_st2025-sanr1_firmware | 0.0.004 | — |
| tibco loglogic_st2025-sanr2_firmware | 0.0.004 | — |
| tibco loglogic_st2035-san_firmware | 0.0.005 | — |
| tibco loglogic_st4025r1_firmware | 0.0.004 | — |
| tibco loglogic_st4025r2_firmware | 0.0.004 | — |
| tibco loglogic_st4035_firmware | 0.0.005 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.