CVE-2021-21371
Açıklama
Tenable for Jira Cloud, Tenable.io zafiyet verilerini çekmek ve ardından bu zafiyetlerin mevcut durumuna göre Jira Görevleri ve alt görevleri oluşturmak için tasarlanmış açık kaynaklı bir projedir. PyPI üzerinde "tenable-jira-cloud" adıyla yayınlanmıştır. tenable-jira-cloud sürüm 1.1.21 öncesinde, yaml.load() yöntemi aracılığıyla rastgele komutlar çalıştırılması mümkündür. Bu durum, ana makineye yerel erişimi olan bir saldırganın, uygulamayı özel olarak hazırlanmış bir YAML yapılandırma dosyası ile çalıştırarak rastgele kod yürütmesine izin verebilir. Bu sorun, yaml.load() yerine yaml.safe_load() kullanılarak sürüm 1.1.21 ile düzeltilmiştir.
Nasıl düzeltilir
- tenable jira_cloud1.1.21 ya da sonraki bir sürüm
- tenable-jira-cloud1.1.21, 1.1.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenable jira_cloud | v < 1.1.21 | 1.1.21 |
| tenable-jira-cloudPyPI | v < 1.1.21, v < 1.1.22 | 1.1.21, 1.1.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.