CVE-2020-6939
Açıklama
Siteye Özel SAML ile yapılandırılmış Tableau Server kurulumları, API'lerin kimlik doğrulaması yapılmamış kullanıcılar tarafından kullanılmasına izin vermektedir. İstismar edilmesi durumunda, kötü niyetli bir kullanıcının Siteye Özel SAML ayarlarını yapılandırmasına olanak tanıyabilir ve söz konusu sitenin kullanıcıları için hesap ele geçirmeye yol açabilir. Hem Windows hem de Linux üzerinde etkilenen Tableau Server sürümleri şunlardır: 2018.2 ile 2018.2.27 arası, 2018.3 ile 2018.3.24 arası, 2019.1 ile 2019.1.22 arası, 2019.2 ile 2019.2.18 arası, 2019.3 ile 2019.3.14 arası, 2019.4 ile 2019.4.13 arası, 2020.1 ile 2020.1.10 arası, 2020.2 ile 2020.2.7 arası ve 2020.3 ile 2020.3.2 arası.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tableau tableau_server | 2018.2 ≤ v ≤ 2018.2.27, 2018.3 ≤ v ≤ 2018.3.24, 2019.1 ≤ v ≤ 2019.1.22, 2019.2 ≤ v ≤ 2019.2.18, 2019.3 ≤ v ≤ 2019.3.14, 2019.4 ≤ v ≤ 2019.4.13, 2020.1 ≤ v ≤ 2020.1.10, 2020.2 ≤ v ≤ 2020.2.7, 2020.3 ≤ v ≤ 2020.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.