CVE-2023-49113
Təsvir
Kiuwan Local Analyzer (KLA) Java skanlaşdırma tətbiqi açıq mətn formatında bir neçə sabit kodlaşdırılmış (hard-coded) gizli məlumat ehtiva edir. Bəzi hallarda bu, skan nəticələrinin konfidensiallığının pozulmasına səbəb ola bilər. Kiuwan Local Analyzer-in JAR fayllarında bir neçə etibarlılıq məlumatı tapılmışdır. "lib.engine/insight/optimyth-insight.jar" JAR faylı "InsightServicesConfig.properties" faylını ehtiva edir və burada "insight.github.user" və "insight.github.password" konfiqurasiya tokenləri əvvəlcədən doldurulmuş etibarlılıq məlumatları ilə təmin edilmişdir. Ən azı qeyd olunan istifadəçi adı mövcud GitHub hesabına uyğundur. Həmçinin "lib.engine/insight/optimyth-insight.jar" JAR faylı "es/als/security/Encryptor.properties" faylını ehtiva edir ki, orada hər hansı yerinə yetirilmiş skanın nəticələrini şifrələmək üçün istifadə olunan açar yerləşmişdir. Bu problem Kiuwan SAST versiyalarını təsir edir: <master.1808.p685.q13371
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kiuwan SAST Local Analyzer | <master.1808.p685.q13371 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.