CVE-2018-18406
Təsvir
TufinOS 2.16 build 1179(Final) ilə təmin edilmiş Tufin SecureTrack 18.1 versiyasında bir problem aşkar edilmişdir. XML giriş sahəsində xüsusi fayllardan (payload) istifadə etməklə yeni Best Practices Report yadda saxlanıldıqda, Audit Report modulu kor XXE zəifliyindən təsirlənir. Cavab sorğu edilən faylı birbaşa göstərmədiyi, əvəzində hesabat yadda saxlanıldıqda onu ad məlumatı sahəsində qaytardığı üçün XXE zəifliyi kordur. Hücumçu məhdudlaşdırılmış əməliyyat sistemi fayllarını görə bilir. Bu problem bütün istifadəçi növlərinə — administratorlara və ya adi istifadəçilərə təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tufin securetrack | 18.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.