Security Advisory Regarding TIBCO Data Virtualization

TIBCO社からSecurity Advisoryがリリースされました。
本記事は日本国内で該当製品をご利用中のお客様に向けてご案内することを目的としております。
詳細については出典URLに記載のTIBCO社から公表されている記事をご確認ください。

TIBCO Data Virtualizationのアクセス制御に関する脆弱性

対象製品：TIBCO Data Virtualization
リリース日：2022年7月20日
CVE識別番号：CVE-2022-30570
CVSS v3 基本値：6.5 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)
出典URL：https://support.tibco.com/s/article/TDV202206

影響を受ける製品

• TIBCO Data Virtualization 8.5.2、もしくはそれ以前のバージョン

次のコンポーネントが影響を受けます。

• 列ベースのセキュリティ（Column Based Security）

内容

上記のコンポーネントには、ネットワークにアクセスできる低権限の攻撃者が、影響を受けるシステム上のアプリケーション情報への読み取りアクセスを取得できる、容易に悪用可能な脆弱性が含まれています。

影響

この脆弱性の実行に成功すると、影響を受けるシステム上のアプリケーション情報を不正に読み取られる可能性があります。

解決策

TIBCO 社より、この問題に対処するために新たなバージョンがリリースされています。