CVE-2017-5178
KrytyczneStreszczenie
W wersjach 7.0 do 10.1.3 serwera Tableau oraz wersji 2014R3 i wcześniejszych Wonderware Intelligence odkryto problem związany z domyślnym kontem systemowym. To konto jest trudne do skonfigurowania z niestandardowymi poświadczeniami po instalacji, a zmiana domyślnych poświadczeń nie jest udokumentowana.
Ocena ryzyka
Organizacje korzystające z lokalnego trybu uwierzytelniania są narażone na nieautoryzowany dostęp, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się korzystanie z uwierzytelniania zintegrowanego z systemem Windows (Active Directory) lub dokładne skonfigurowanie poświadczeń konta systemowego zgodnie z dokumentacją.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Schneider Electric Tableau Server/Desktop Versions 7.0 to 10.1.3 in Wonderware Intelligence Versions 2014R3 and prior. These versions contain a system account that is installed by default. The default system account is difficult to configure with non-default credentials after installation, and changing the default credentials in the embedded Tableau Server is not documented. If Tableau Server is used with Windows integrated security (Active Directory), the software is not vulnerable. However, when Tableau Server is used with local authentication mode, the software is vulnerable. The default system account could be used to gain unauthorized access.