{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "TIBCO Managed File Transfer ist eine Peer-to-Peer und Peer-to-Partner File Transfer Lösung zur Übertragung von Daten zwischen interne und externe Systemstandorte.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TIBCO Managed File Transfer ausnutzen, um die Authentifizierung zu umgehen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Linux\n- UNIX",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-1247 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1247.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-1247 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1247"
    }, {
      "category" : "external",
      "summary" : "TIBCO Security Advisory: May 28, 2024 vom 2024-05-28",
      "url" : "https://community.tibco.com/advisories/tibco-security-advisory-may-28-2024-tibco-managed-file-transfer-platform-server-for-unix-cve-2024-4407-r214/"
    } ],
    "source_lang" : "en-US",
    "title" : "TIBCO Managed File Transfer: Schwachstelle ermöglicht Umgehen von Authentifizierung",
    "tracking" : {
      "current_release_date" : "2024-05-28T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:09:37.086+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2024-1247",
      "initial_release_date" : "2024-05-28T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-05-28T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "Platform Server <8.1.2",
          "product" : {
            "name" : "TIBCO Managed File Transfer Platform Server <8.1.2",
            "product_id" : "T035079"
          }
        }, {
          "category" : "product_version_range",
          "name" : "Platform Server <8.0.2",
          "product" : {
            "name" : "TIBCO Managed File Transfer Platform Server <8.0.2",
            "product_id" : "T035080"
          }
        } ],
        "category" : "product_name",
        "name" : "Managed File Transfer"
      } ],
      "category" : "vendor",
      "name" : "TIBCO"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2024-4407",
    "notes" : [ {
      "category" : "description",
      "text" : "Es besteht eine Schwachstelle in TIBCO Managed File Transfer. Dieser Fehler besteht in der Komponente Platform Server, die es ermöglicht, die Authentifizierung mit Benutzerkennung und Kennwort zu umgehen und Dateien als root zu übertragen oder Befehle als root auszuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern."
    } ],
    "release_date" : "2024-05-28T22:00:00.000+00:00",
    "title" : "CVE-2024-4407"
  } ]
}