BDU:2021-04616 (CVE-2017-8761)

Уязвимость логов proxy-сервера промежуточного ПО tempurl распределенной системы хранения объектов Swift, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2021-09-20

Описание

Уязвимость логов proxy-сервера промежуточного ПО tempurl распределенной системы хранения объектов Swift связана с сохранением в логах полного пути tempurl. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Swift (2.14.0)Swift (до 2.10.1 включительно)Swift (от 2.11.0 до 2.13.0 включительно)

Способ устранения

Для Swift:
использование рекомендаций производителя: https://bugs.launchpad.net/swift/+bug/1685798

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-8761

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://bugs.launchpad.net/swift/+bug/1685798 https://nvd.nist.gov/vuln/detail/CVE-2017-8761 https://security-tracker.debian.org/tracker/CVE-2017-8761

Проверьте безопасность своего сайта и почты → Полная проверка домена