PT-2021-17943 · Microsoft+1 · Windows+3

Publicado 2021-03-23 · Atualizado 2021-03-29 · CVE-2021-28822

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

TIBCO Enterprise Message Service, versões 8.5.1 e anteriores

TIBCO Enterprise Message Service - Community Edition, versões 8.5.1 e anteriores

TIBCO Enterprise Message Service - Developer Edition, versões 8.5.1 e anteriores

Descrição:

A vulnerabilidade nos componentes Enterprise Message Service Server, Enterprise Message Service Central Administration, gerador de configuração JSON do Enterprise Message Service e API C do Enterprise Message Service do TIBCO Enterprise Message Service, TIBCO Enterprise Message Service - Community Edition e TIBCO Enterprise Message Service - Developer Edition da TIBCO Software Inc. permite, teoricamente, que um invasor com privilégios baixos e acesso local no sistema operacional Windows insira software malicioso. O componente afetado pode ser explorado para executar o software malicioso inserido pelo invasor com os privilégios elevados do componente. Esse problema decorre da busca, por parte do componente afetado, por artefatos de tempo de execução fora da hierarquia de instalação.

Recomendações:

Para o TIBCO Enterprise Message Service versões 8.5.1 e anteriores, atualize para uma versão superior à 8.5.1 para resolver o problema.

Para o TIBCO Enterprise Message Service - Community Edition versões 8.5.1 e anteriores, atualize para uma versão superior à 8.5.1 para resolver o problema.

Para o TIBCO Enterprise Message Service - Developer Edition versões 8.5.1 e anteriores, atualize para uma versão superior à 8.5.1 para resolver o problema.

Como solução alternativa temporária, considere

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2021-28822

Produtos afetados

Tibco Enterprise Message Service

Tibco Enterprise Message Service - Community Edition

Tibco Enterprise Message Service - Developer Edition

Windows

Referências · 5

• http://tibco.com/services/support/advisories · Aviso do Fabricante
• https://t.me/cibsecurity/25352 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-28822 · Aviso do Fabricante
• https://t.me/cvenotify/12260 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-28822 · Nota de Segurança