リモートホストにインストールされているTableau Serverのバージョンは 2023.3.19、 、 2024.2.12 、 2025.1.3より前のです。したがって、005105043アドバイザリに記載されている複数の脆弱性の影響を受けます。

    - Windows、Linux 上の Salesforce Tableau Server における制限されたディレクトリ「パストラバーサル」の脆弱性tabdoc api - Duplicate-data-source モジュールにおける制限されたディレクトリ「パストラバーサル」の脆弱性tabdoc api - Duplicate-data-source モジュールの脆弱性により、絶対パストラバーサルが可能です。CVE-2025-52452

    - Windows、Linux 上の Salesforce Tableau Server におけるサーバーサイドリクエスト偽造SSRFの脆弱性Flow Data Source モジュールにより、リソースロケーションのなりすましが可能になります。CVE-2025-52453

    - Windows、Linux 上の Salesforce Tableau Server におけるサーバーサイドリクエスト偽造SSRFの脆弱性Amazon S3 コネクタモジュールにより、リソースロケーションのなりすましが可能になります。CVE-2025-52454

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Tableau Server 2023.3.x < 2023.3.19 / 2024.2.x < 2024.2.12 / 2025.1.x < 2025.1.3 複数の脆弱性005105043

high Nessus プラグイン ID 243182

バージョン 1.2