🇰🇷 한글 설명
Tableau Server의 로컬 ID 저장소를 사용하는 환경에서 발생하는 권한 제어 결함입니다. 악의적인 사이트 관리자가 동일한 서버 내 다른 사이트 사용자의 비밀번호를 변경하여 데이터에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
서버 내의 한 관리자가 권한을 넘어 다른 그룹의 사용자 비밀번호를 마음대로 바꿀 수 있는 보안 취약점입니다. 이를 통해 다른 사람의 계정으로 몰래 로그인하여 중요한 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Tableau is aware of a broken access control vulnerability present in Tableau Server affecting Tableau Server customers using Local Identity Store for managing users. The vulnerability allows a malicious site administrator to change passwords for users in different sites hosted on the same Tableau Server, resulting in the potential for unauthorized access to data.Tableau Server versions affected are:2020.4.16, 2021.1.13, 2021.2.10, 2021.3.9, 2021.4.4 and earlierNote: All future releases of Tableau Server will address this security issue. Versions that are no longer supported are not tested and may be vulnerable.
📍 영향받는 시스템
Tableau Server 2020.4.16, 2021.1.13, 2021.2.10, 2021.3.9, 2021.4.4 및 이전 버전
⚔️ 공격 벡터
악의적인 사이트 관리자가 권한 제어 취약점을 악용하여 타 사이트 사용자의 비밀번호 변경 시도
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Tableau Server로 업데이트 수행
🔧 검증 코드
명령어 결과에 나열된 취약 버전이 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
tableau-server version | grep -E '2020.4.16|2021.1.13|2021.2.10|2021.3.9|2021.4.4'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access