CVE:CVE-2019-17334
CNNVD:CNNVD-201912-810
多款TIBCO产品中的Visualizations组件存在安全漏洞。攻击者可通过向Spotfire库中写入DXP文件利用该漏洞以其他用户身份执行攻击者选择的代码。以下产品及版本受到影响：TIBCO Spotfire Analyst 7.11.1及之前版本，7.12.0版本，7.13.0版本，7.14.0版本，10.0.0版本，10.1.0版本，10.2.0版本，10.3.0版本，10.3.1版本，10.3.2版本，10.4.0版本，10.5.0版本，10.6.0版本；TIBCO Spotfire Analytics Platform for AWS Marketplace 10.6.0版本；TIBCO Spotfire Deployment Kit 7.11.1及之前版本；TIBCO Spotfire Desktop 7.11.1及之前版本，7.12.0版本，7.13.0版本，7.14.0版本，10.0.0版本，10.1.0版本，10.2.0版本，10.3.0版本，10.3.1版本，10.3.2版本，10.4.0版本，10.5.0版本，10.6.0版本；TIBCO Spotfire Desktop Language Packs 7.11.1及之前版本。
solution:Upgrade tibco spotfire_analyst to a higher version than 7.11.1,7.12.0,7.13.0,7.14.0,10.0.0,10.1.0,10.2.0,10.3.0,10.3.1,10.3.2,10.4.0,10.5.0,10.6.0,and avoid the version (,7.11.1],7.12.0,7.13.0,7.14.0,10.0.0,10.1.0,10.2.0,10.3.0,10.3.1,10.3.2,10.4.0,10.5.0,10.6.0; Upgrade tibco spotfire_analytics_platform_for_aws to a higher version than 10.6.0,and avoid the version 10.6.0; Upgrade tibco spotfire_deployment_kit to a higher version than 7.11.1,and avoid the version (,7.11.1]; Upgrade tibco spotfire_desktop to a higher version than 7.11.1,7.12.0,7.13.0,7.14.0,10.0.0,10.1.0,10.2.0,10.3.0,10.3.1,10.3.2,10.4.0,10.5.0,10.6.0,and avoid the version (,7.11.1],7.12.0,7.13.0,7.14.0,10.0.0,10.1.0,10.2.0,10.3.0,10.3.1,10.3.2,10.4.0,10.5.0,10.6.0; Upgrade tibco spotfire_desktop_language_packs to a higher version than 7.11.1,and avoid the version (,7.11.1]