PT-2021-15428 · Tibco Software+1 · Tibco Spotfire Statistics Services+4

Publicado 2021-06-29 · Atualizado 2022-05-03 · CVE-2021-23275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TIBCO Enterprise Runtime for R - Server Edition, versões 1.2.4 e anteriores

TIBCO Enterprise Runtime for R - Server Edition, versões 1.3.0 e 1.3.1

TIBCO Enterprise Runtime for R - Server Edition versões 1.4.0, 1.5.0 e 1.6.0

TIBCO Spotfire Analytics Platform for AWS Marketplace versões 11.3.0 e anteriores

TIBCO Spotfire Server versões 10.3.12 e anteriores

TIBCO Spotfire Server versões 10.4.0, 10.5.0, 10.6.0, 10.6.1, 10.7.0, 10.8.0, 10.8.1, 10.9.0, 10.10.0, 10.10.1, 10.10.2, 10.10.3 e 10.10.4

Versões 11.0.0, 11.1.0, 11.2.0 e 11.3.0 do TIBCO Spotfire Server

TIBCO Spotfire Statistics Services versões 10.3.0 e anteriores

TIBCO Spotfire Statistics Services versões 10.10.0, 10.10.1 e 10.10.2

TIBCO Spotfire Statistics Services versões 11.1.0, 11.2.0 e 11.3.0

Descrição

O componente de instalação do Windows dos produtos da TIBCO Software Inc. contém uma vulnerabilidade que permite que um invasor com privilégios limitados e acesso local em algumas versões do sistema operacional Windows insira software malicioso. O componente afetado pode ser explorado para executar o software malicioso inserido pelo invasor com os privilégios elevados do componente. Essa vulnerabilidade resulta da falta de restrições de acesso a determinados arquivos e/ou pastas na instalação.

Recomendações

Para o TIBCO Enterprise Runtime for R - Server Edition versões 1.2.4 e anteriores, atualize para uma versão superior à 1.2.4.

Para o TIBCO Enterprise Runtime for R

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2021-23275

Produtos afetados

Tibco Enterprise Runtime For R - Server Edition

Tibco Spotfire Analytics Platform For Aws Marketplace

Tibco Spotfire Server

Tibco Spotfire Statistics Services

Windows

Referências · 6

• https://tibco.com/support/advisories/2021/06/tibco-security-advisory-june-29-2021-tibco-spotfire-2021-23275 · Aviso do Fabricante
• https://t.me/cibsecurity/25801 · Publicação no Telegram
• http://tibco.com/services/support/advisories · Aviso do Fabricante
• https://t.me/cvenotify/17194 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-23275 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23275 · Nota de Segurança