{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "TIBCO Managed File Transfer ist eine Peer-to-Peer und Peer-to-Partner File Transfer L\u00f6sung zur \u00dcbertragung von Daten zwischen interne und externe Systemstandorte.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TIBCO Managed File Transfer ausnutzen, um die Authentifizierung zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- UNIX",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1247 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1247.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1247 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1247"
      },
      {
        "category": "external",
        "summary": "TIBCO Security Advisory: May 28, 2024 vom 2024-05-28",
        "url": "https://community.tibco.com/advisories/tibco-security-advisory-may-28-2024-tibco-managed-file-transfer-platform-server-for-unix-cve-2024-4407-r214/"
      }
    ],
    "source_lang": "en-US",
    "title": "TIBCO Managed File Transfer: Schwachstelle erm\u00f6glicht Umgehen von Authentifizierung",
    "tracking": {
      "current_release_date": "2024-05-28T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:09:37.086+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-1247",
      "initial_release_date": "2024-05-28T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-05-28T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "Platform Server \u003c8.1.2",
                "product": {
                  "name": "TIBCO Managed File Transfer Platform Server \u003c8.1.2",
                  "product_id": "T035079"
                }
              },
              {
                "category": "product_version_range",
                "name": "Platform Server \u003c8.0.2",
                "product": {
                  "name": "TIBCO Managed File Transfer Platform Server \u003c8.0.2",
                  "product_id": "T035080"
                }
              }
            ],
            "category": "product_name",
            "name": "Managed File Transfer"
          }
        ],
        "category": "vendor",
        "name": "TIBCO"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-4407",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in TIBCO Managed File Transfer. Dieser Fehler besteht in der Komponente Platform Server, die es erm\u00f6glicht, die Authentifizierung mit Benutzerkennung und Kennwort zu umgehen und Dateien als root zu \u00fcbertragen oder Befehle als root auszuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern."
        }
      ],
      "release_date": "2024-05-28T22:00:00.000+00:00",
      "title": "CVE-2024-4407"
    }
  ]
}