Tableau Server Ruby on Rails JSON elemző YAML kezelési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Tableau Server 7.x

Összefoglaló

A Tableau Server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

Az alkalmazás a Ruby on Rails sérülékeny verzióját tartalmazza, amelyről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-8342

A sérülékenységet a 7.0.13 előtti verziókban ismerték fel.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: kb.tableausoftware.com
SECUNIA 52368
CERT-Hungary CH-8342
CVE-2013-0333 - NVD CVE-2013-0333