Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente de biblioteca Spotfire de TIBCO Spotfire Analytics Platform for AWS Marketplace (CVE-2020-9408)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/03/2020
Última modificación:
13/03/2020

Descripción

El componente de biblioteca Spotfire de TIBCO Software Inc.'s TIBCO Spotfire Analytics Platform for AWS Marketplace y TIBCO Spotfire Server, contienen una vulnerabilidad que teóricamente permite a un atacante con permisos de escritura en la Biblioteca Spotfire, pero sin el permiso de grupo "Script Author", modificar atributos de archivos y objetos guardados en la biblioteca de modo que el sistema los trate como seguros. Esto podría permitir a un atacante causar que Spotfire Web Player, Analyst clients y TERR Service ejecuten código arbitrario con los privilegios de la cuenta system que inició esos procesos. Las versiones afectadas son TIBCO Spotfire Analytics Platform for AWS Marketplace: versiones 10.8.0 y por debajo y TIBCO Spotfire Server: versiones 7.11.9 y por debajo, versiones 7.12.0, 7.13.0, 7.14.0, 10.0. 0, 10.0.1, 10.1.0, 10.2.0, 10.3.0, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5 y 10.3.6, versiones 10.4.0, 10.5. 0, 10.6.0, 10.6.1, 10.7.0 y 10.8.0. Todas de TIBCO Software Inc.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:tibco:spotfire_analytics_platform_for_aws:*:*:*:*:*:*:*:* 10.8.0 (incluyendo)
cpe:2.3:a:tibco:spotfire_server:*:*:*:*:*:*:*:* 7.11.9 (incluyendo)
cpe:2.3:a:tibco:spotfire_server:7.12.0:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:7.13.0:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:7.14.0:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.0.0:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.0.1:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.1.0:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.2.0:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.3.0:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.3.1:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.3.2:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.3.3:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.3.4:*:*:*:*:*:*:*
cpe:2.3:a:tibco:spotfire_server:10.3.5:*:*:*:*:*:*:*