CVE-2019-15637

Опубликовано: 26 авг. 2019

Источник: nvd

CVSS3: 7.1

CVSS3: 8.1

CVSS2: 5.5

EPSS Средний

Описание

Numerous Tableau products are vulnerable to XXE via a malicious workbook, extension, or data source, leading to information disclosure or a DoS. This affects Tableau Server, Tableau Desktop, Tableau Reader, and Tableau Public Desktop.

Ссылки

https://community.tableau.com/community/security-bulletins/blog/2019/08/22/important-adv-2019-030-xxe-vulnerability-in-tableau-products
Vendor Advisory
https://github.com/minecrater/exploits/blob/master/TableauXXE.py
Exploit
Third Party Advisory
https://packetstormsecurity.com/files/154232/Tableau-XML-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://community.tableau.com/community/security-bulletins/blog/2019/08/22/important-adv-2019-030-xxe-vulnerability-in-tableau-products
Vendor Advisory
https://github.com/minecrater/exploits/blob/master/TableauXXE.py
Exploit
Third Party Advisory
https://packetstormsecurity.com/files/154232/Tableau-XML-Injection.html
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 10.5 (включая) до 10.5.18 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2018.1 (включая) до 2018.1.15 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2018.2 (включая) до 2018.12 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2018.3 (включая) до 2018.3.9 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2019.1 (включая) до 2019.1.6 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2019.2 (включая) до 2019.2.2 (включая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 10.2 (включая) до 10.2.23 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 10.3 (включая) до 10.3.23 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 10.4 (включая) до 10.4.19 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 10.5 (включая) до 10.5.18 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2018.1 (включая) до 2018.1.15 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2018.2 (включая) до 2018.12 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2018.3 (включая) до 2018.3.9 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2019.1 (включая) до 2019.1.6 (включая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2019.2 (включая) до 2019.2.2 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из