🇰🇷 한글 설명
Spotfire Analyst, Server 및 AWS Marketplace 버전에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. Windows 클라이언트의 경우 사용자의 상호작용이 필요하며, Web Player나 Automation Services를 통한 공격 시 해당 프로세스 권한으로 코드가 실행될 수 있습니다.
💡 쉬운 설명
해커가 사용자의 컴퓨터나 서버에서 몰래 명령을 내려 마음대로 프로그램을 실행할 수 있는 위험한 보안 구멍입니다. 사용자가 특정 동작을 하거나 웹 서비스를 이용할 때 공격이 이루어질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in Spotfire Spotfire Analyst, Spotfire Spotfire Server, Spotfire Spotfire for AWS Marketplace allows In the case of the installed Windows client: Successful execution of this vulnerability will result in an attacker being able to run arbitrary code.This requires human interaction from a person other than the attacker., In the case of the Web player (Business Author): Successful execution of this vulnerability via the Web Player, will result in the attacker being able to run arbitrary code as the account running the Web player process, In the case of Automation Services: Successful execution of this vulnerability will result in an attacker being able to run arbitrary code via Automation Services..This issue affects Spotfire Analyst: from 12.0.9 through 12.5.0, from 14.0 through 14.0.2; Spotfire Server: from 12.0.10 through 12.5.0, from 14.0 through 14.0.3, from 14.2.0 through 14.3.0; Spotfire for AWS Marketplace: from 14.0 before 14.3.0.
📍 영향받는 시스템
Spotfire Analyst (12.0.9-12.5.0, 14.0-14.0.2), Spotfire Server (12.0.10-12.5.0, 14.0-14.0.3, 14.2.0-14.3.0), Spotfire for AWS Marketplace (<14.3.0)
⚔️ 공격 벡터
사용자 상호작용 유도 또는 Web Player/Automation Services를 통한 원격 코드 실행
🛡️ 대응 방법
해당 제품의 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 포함된 범위(예: Analyst 12.5.0 이하 등)에 해당하는지 확인하십시오.
spotfire --version 2>/dev/null || powershell "(Get-ItemProperty 'HKLM:\SOFTWARE\TIBCO\Spotfire\*').DisplayVersion"