CVE-2018-1000060
Təsvir
Sensu, Inc. Sensu Core versiya 1.2.0-dan əvvəlki və 46ff10023e8cbf1b6978838f47c51b20b98fe30b commit-indən əvvəlki versiyalarda Sensu::Utilities.redact_sensitive() funksiyasında həssas konfiqurasiya məlumatlarının (məsələn, şifrələrin) açıq mətndə loqlanmasına səbəb ola bilən CWE-522 boşluğu mövcuddur. Bu hücum, konfiqurasiyası müəyyən bir şablona uyğun gələn qurbanların xidmət loq fayllarında həssas məlumatların görünməsi vasitəsilə istismar edilə bilər. Bu boşluğun 1.2.1 və daha sonrakı versiyalarda, həmçinin 46ff10023e8cbf1b6978838f47c51b20b98fe30b commit-indən sonra aradan qaldırıldığı görünür.
Necə düzəltmək olar
- sensu sensu_core1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensu sensu_core | v < 1.2.1 | 1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.