CVE:CVE-2021-23275
CNNVD:CNNVD-202106-1947
Tibco Software TIBCO Spotfire Server和TIBCO Software Enterprise Runtime for R-Server Edition都是美国Tibco Software公司的产品。TIBCO Spotfire Server是一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。TIBCO Software Enterprise Runtime for R-Server Edition是一款适用于R-Server的企业级统计分析引擎。
TIBCO Software 多款产品存在访问控制错误漏洞，该漏洞源于对安装中的某些文件、文件夹缺乏访问限制。攻击者可利用该漏洞在某些版本的Windows 操作系统上具有本地访问权限的低特权插入恶意软件，受影响的组件可以被滥用以执行提升的权限插入的恶意软件。
solution:Upgrade tibco enterprise_runtime_for_r to a higher version than 1.2.4,1.3.0,1.3.1,1.4.0,1.5.0,1.6.0,and avoid the version (,1.2.4],1.3.0,1.3.1,1.4.0,1.5.0,1.6.0; Upgrade tibco spotfire_analytics_platform to a higher version than 11.3.0,and avoid the version (,11.3.0]; Upgrade tibco spotfire_server to a higher version than 10.3.12,10.4.0,10.5.0,10.6.0,10.6.1,10.7.0,10.8.0,10.8.1,10.9.0,10.10.0,10.10.1,10.10.2,10.10.3,10.10.4,11.0.0,11.1.0,11.2.0,11.3.0,and avoid the version (,10.3.12],10.4.0,10.5.0,10.6.0,10.6.1,10.7.0,10.8.0,10.8.1,10.9.0,10.10.0,10.10.1,10.10.2,10.10.3,10.10.4,11.0.0,11.1.0,11.2.0,11.3.0; Upgrade tibco spotfire_statistics_services to a higher version than 10.3.0,10.10.0,10.10.1,10.10.2,11.1.0,11.2.0,11.3.0,and avoid the version (,10.3.0],10.10.0,10.10.1,10.10.2,11.1.0,11.2.0,11.3.0