CVE-2018-18406
Açıklama
TufinOS 2.16 build 1179(Final) ile birlikte Tufin SecureTrack 18.1 sürümünde bir sorun tespit edilmiştir. Audit Report modülü, xml giriş alanı içerisine özel bir yükle yeni bir Best Practices Report kaydedildiğinde kör (blind) bir XXE zafiyetinden etkilenmektedir. Yanıt, istenen dosyayı doğrudan görüntülemediği, bunun yerine rapor kaydedildiğinde dosya içeriğini name veri alanı içinde döndürdüğü için XXE zafiyeti kör niteliktedir. Bir saldırgan, kısıtlanmış işletim sistemi dosyalarını görüntüleyebilir. Bu sorun; yöneticiler veya normal kullanıcılar dahil tüm kullanıcı türlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tufin securetrack | 18.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.