PT-2020-15740 · Octopus · Octopus Deploy

Flin-8 · Publicado 2020-09-09 · Atualizado 2020-09-10 · CVE-2020-24566

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Octopus Deploy de 2020.3.x a 2020.3.3

Versões do Octopus Deploy de 2020.4.x a 2020.4.0

Descrição

O problema expõe uma senha de conta em texto simples nos logs detalhados de tarefas em determinadas circunstâncias. Isso ocorre quando um usuário autenticado cria um processo de implantação ou runbook usando etapas do Azure e define o local de execução da etapa para ser executada no servidor/trabalhador.

Recomendações

Para as versões do Octopus Deploy 2020.3.x a 2020.3.3, atualize para a versão 2020.3.4 ou posterior.

Para as versões do Octopus Deploy 2020.4.x a 2020.4.0, atualize para a versão 2020.4.1 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2020-24566

Produtos afetados

Octopus Deploy

Referências · 4

• https://github.com/OctopusDeploy/Issues/issues/6564 · Nota
• https://github.com/OctopusDeploy/Issues/issues/6563 · Nota
• https://osv.dev/vulnerability/CVE-2020-24566 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24566 · Nota de Segurança