> TIBCO Data Virtualization version control adapters组件安全漏洞

TIBCO Data Virtualization version control adapters组件安全漏洞

CNNVD-ID编号	CNNVD-201806-1058	CVE编号	CVE-2018-5428
发布时间	2018-06-21	更新时间	2019-10-17
漏洞类型	命令注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	tibco

漏洞介绍

TIBCO Data Virtualization（前称Cisco Information Server）是美国TIBCO软件公司的一个数据虚拟化套件（Cisco Data Virtualization Suite）的基础，是基于Java的信息服务器。version control adapters是其中的一个版本控制适配组件。

TIBCO Data Virtualization 7.0.5版本和7.0.6版本中的version control adapters组件存在安全漏洞。攻击者可利用该漏洞执行任意命令。

漏洞补丁

目前厂商已发布升级了TIBCO Data Virtualization version control adapters组件安全漏洞的补丁，TIBCO Data Virtualization version control adapters组件安全漏洞的补丁获取链接：

https://www.tibco.com/support/advisories/2018/06/tibco-security-advisory-june-20-2018-tibco-data-virtualization

参考网址

来源:BID

链接：https://www.securityfocus.com/bid/104518

受影响实体

Tibco Data_virtualization:7.0.5 Tibco Data_virtualization:7.0.6

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-1058