CVE-2021-3034
Açıklama
Cortex XSOAR yazılımında, kurulum sırasında entegrasyon test edilirken SAML tek oturum açma (SSO) entegrasyonu için yapılandırılan gizli bilgilerin '/var/log/demisto/' sunucu günlüklerine kaydedilebildiği bir günlük dosyası üzerinden bilgi ifşası zafiyeti bulunmaktadır. Kaydedilen bu bilgiler, SAML SSO entegrasyonunu yapılandırmak için kullanılan özel anahtarı ve kimlik sağlayıcı sertifikasını içermektedir. Bu sorun şu sürümleri etkilemektedir: 98622 sürümünden önceki Cortex XSOAR 5.5.0 derlemeleri; 830029 sürümünden önceki Cortex XSOAR 6.0.1 derlemeleri; 98623 sürümünden önceki Cortex XSOAR 6.0.2 derlemeleri; 848144 sürümünden önceki Cortex XSOAR 6.1.0 derlemeleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks cortex_xsoar | 5.5.0, 6.0.1, 6.0.2, 6.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.