| タイトル | TRA の TIBCO Domain Utility におけるドメイン管理者の資格情報を取得される脆弱性 |
|---|---|
| 概要 | TIBCO ActiveMatrix BusinessWorks およびその他の製品で使用されている TIBCO Runtime Agent (TRA) の TIBCO Domain Utility の (1) domainutility または (2) domainutilitycmd コンポーネントは、ドメインプロパティのファイルに脆弱なパーミッションを設定するため、ドメイン管理者の資格情報を取得される、および全ドメインシステム上で権限を取得される脆弱性が存在します。 |
| 想定される影響 | ローカルユーザにより、ドメイン管理者の資格情報を取得される、および全ドメインシステム上で権限を取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年1月14日0:00 |
| 登録日 | 2012年12月20日19:28 |
| 最終更新日 | 2012年12月20日19:28 |
| CVSS2.0 : 危険 | |
| スコア | 7.2 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:C/I:C/A:C |
| TIBCO Software |
| TIBCO Runtime Agent 5.6.2 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 概要 | The (1) domainutility and (2) domainutilitycmd components in TIBCO Domain Utility in TIBCO Runtime Agent (TRA) before 5.6.2, as used in TIBCO ActiveMatrix BusinessWorks and other products, set weak permissions on domain properties files, which allows local users to obtain domain administrator credentials, and gain privileges on all domain systems, via unspecified vectors. |
|---|---|
| 公表日 | 2010年1月15日4:30 |
| 登録日 | 2021年1月29日10:56 |
| 最終更新日 | 2011年8月8日13:00 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:tibco:runtime_agent:5.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:tibco:runtime_agent:5.5.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:tibco:runtime_agent:5.5.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:tibco:runtime_agent:5.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:tibco:runtime_agent:*:*:*:*:*:*:*:* | 5.6.1 | ||||