CVE-2018-1000060
Açıklama
Sensu, Inc. Sensu Core versiyon 1.2.0 öncesi ve 46ff10023e8cbf1b6978838f47c51b20b98fe30b commit'i öncesi sürümleri, Sensu::Utilities.redact_sensitive() fonksiyonunda hassas yapılandırma verilerinin (örneğin parolalar) açık metin olarak günlüklenebilmesine neden olabilen bir CWE-522 zafiyeti içermektedir. Bu saldırının, belirli bir kalıba uyan yapılandırmaya sahip kurbanların servis günlük dosyalarında hassas verilerin görüntülendiği şekilde istismar edilebildiği görülmektedir. Bu zafiyetin, 46ff10023e8cbf1b6978838f47c51b20b98fe30b commit'inden sonra gelen 1.2.1 ve sonraki sürümlerde giderildiği anlaşılmaktadır.
Nasıl düzeltilir
- sensu sensu_core1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sensu sensu_core | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.