CVE:CVE-2018-5434
CNNVD:CNNVD-201806-857
TIBCO Runtime Agent是美国TIBCO软件公司的一款运行在主机上用于运行脚本、发送系统消息并执行预先设计的恢复性操作的TIBCO代理程序。TIBCO Designer component是其中的一个基于流程的可视化的开发工具组件。
TIBCO Runtime Agent 5.10.0及之前版本和TIBCO Runtime Agent for z/Linux 5.9.1及之前版本中的TIBCO Designer组件存在外部实体注入漏洞。攻击者可利用该漏洞泄露主机设备的信息。
solution:Upgrade tibco runtime_agent to a higher version than 5.9.1,5.10.0,and avoid the version (,5.9.1],(,5.10.0]