| Summary | The administrative server component of TIBCO Software Inc.'s TIBCO ActiveMatrix BPM, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric, TIBCO ActiveMatrix Policy Director, TIBCO ActiveMatrix Service Bus, TIBCO ActiveMatrix Service Grid, TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric, TIBCO Silver Fabric Enabler for ActiveMatrix BPM, and TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid contains a vulnerability wherein a user without privileges to upload distributed application archives ("Upload DAA" permission) can theoretically upload arbitrary code, and in some circumstances then execute that code on ActiveMatrix Service Grid nodes. Affected releases are TIBCO Software Inc.'s TIBCO ActiveMatrix BPM: versions up to and including 4.2.0, TIBCO ActiveMatrix BPM Distribution for TIBCO Silver Fabric: versions up to and including 4.2.0, TIBCO ActiveMatrix Policy Director: versions up to and including 1.1.0, TIBCO ActiveMatrix Service Bus: versions up to and including 3.3.0, TIBCO ActiveMatrix Service Grid: versions up to and including 3.3.1, TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric: versions up to and including 3.3.0, TIBCO Silver Fabric Enabler for ActiveMatrix BPM: versions up to and including 1.4.1, and TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid: versions up to and including 1.3.1. |
|---|---|
| Publication Date | April 25, 2019, 6:29 a.m. |
| Registration Date | Jan. 26, 2021, 11:45 a.m. |
| Last Update | Nov. 21, 2024, 1:50 p.m. |
| CVSS3.1 : HIGH | |
| スコア | 8.8 |
|---|---|
| Vector | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 低 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| CVSS2.0 : MEDIUM | |
| Score | 6.5 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 単一 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:tibco:silver_fabric_enabler:*:*:*:*:*:activematrix_bpm:*:* | 1.4.1 | ||||
| cpe:2.3:a:tibco:activematrix_bpm:*:*:*:*:*:*:*:* | 4.2.0 | ||||
| cpe:2.3:a:tibco:activematrix_policy_director:*:*:*:*:*:*:*:* | 1.1.0 | ||||
| cpe:2.3:a:tibco:activematrix_service_bus:*:*:*:*:*:*:*:* | 3.3.0 | ||||
| cpe:2.3:a:tibco:activematrix_service_grid:*:*:*:*:*:*:*:* | 3.3.1 | ||||
| cpe:2.3:a:tibco:activematrix_bpm:*:*:*:*:*:silver_fabric:*:* | 4.2.0 | ||||
| cpe:2.3:a:tibco:activematrix_service_grid:*:*:*:*:*:silver_fabric:*:* | 3.3.0 | ||||
| cpe:2.3:a:tibco:silver_fabric_enabler:*:*:*:*:*:activematrix_service_grid:*:* | 1.3.1 | ||||
| Title | 複数の TIBCO Software Inc. 製品における危険なタイプのファイルの無制限アップロードに関する脆弱性 |
|---|---|
| Summary | 複数の TIBCO Software Inc. 製品には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。 |
| Possible impacts | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 24, 2019, midnight |
| Registration Date | May 30, 2019, 3:02 p.m. |
| Last Update | May 30, 2019, 3:02 p.m. |
| TIBCO Software |
| TIBCO ActiveMatrix BPM 4.2.0 およびそれ以前 |
| TIBCO ActiveMatrix BPM for TIBCO Silver Fabric 4.2.0 およびそれ以前 |
| TIBCO ActiveMatrix Policy Director 1.1.0 およびそれ以前 |
| TIBCO ActiveMatrix Service Bus 3.3.0 およびそれ以前 |
| TIBCO ActiveMatrix Service Grid 3.3.1 およびそれ以前 |
| TIBCO ActiveMatrix Service Grid Distribution for TIBCO Silver Fabric 3.3.0 およびそれ以前 |
| TIBCO Silver Fabric Enabler for ActiveMatrix BPM 1.4.1 およびそれ以前 |
| TIBCO Silver Fabric Enabler for ActiveMatrix Service Grid 1.3.1 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2019年05月30日] 掲載 |
May 30, 2019, 3:02 p.m. |