Vulnerabilidad en el componente de biblioteca Spotfire de TIBCO Spotfire Analytics Platform for AWS Marketplace (CVE-2020-9408)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/03/2020
Última modificación:
13/03/2020
Descripción
El componente de biblioteca Spotfire de TIBCO Software Inc.'s TIBCO Spotfire Analytics Platform for AWS Marketplace y TIBCO Spotfire Server, contienen una vulnerabilidad que teóricamente permite a un atacante con permisos de escritura en la Biblioteca Spotfire, pero sin el permiso de grupo "Script Author", modificar atributos de archivos y objetos guardados en la biblioteca de modo que el sistema los trate como seguros. Esto podría permitir a un atacante causar que Spotfire Web Player, Analyst clients y TERR Service ejecuten código arbitrario con los privilegios de la cuenta system que inició esos procesos. Las versiones afectadas son TIBCO Spotfire Analytics Platform for AWS Marketplace: versiones 10.8.0 y por debajo y TIBCO Spotfire Server: versiones 7.11.9 y por debajo, versiones 7.12.0, 7.13.0, 7.14.0, 10.0. 0, 10.0.1, 10.1.0, 10.2.0, 10.3.0, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5 y 10.3.6, versiones 10.4.0, 10.5. 0, 10.6.0, 10.6.1, 10.7.0 y 10.8.0. Todas de TIBCO Software Inc.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
9.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:tibco:spotfire_analytics_platform_for_aws:*:*:*:*:*:*:*:* | 10.8.0 (incluyendo) | |
cpe:2.3:a:tibco:spotfire_server:*:*:*:*:*:*:*:* | 7.11.9 (incluyendo) | |
cpe:2.3:a:tibco:spotfire_server:7.12.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:7.13.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:7.14.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.2.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.3.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.3.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.3.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:tibco:spotfire_server:10.3.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página