• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • Cortex XSOAR未認(rèn)證REST API使用漏洞
    • CNNVD編號：未知
    • 危害等級： 超危 
    • CVE編號：CVE-2021-3044
    • 漏洞類型： 未認(rèn)證REST API使用
    • 威脅類型：遠(yuǎn)程
    • 廠       商：未知
    • 漏洞來源：深信服
    • 發(fā)布時間：2021-06-24
    • 更新時間：2021-06-24

    漏洞簡介

    1、組件介紹

    Palo Alto Cortex XSOAR是美國 (Palo Alto)公司的一個應(yīng)用軟件，提供安全編排，自動化和響應(yīng)平臺，帶有威脅情報管理和內(nèi)置市場。

    2、漏洞描述

    近日，深信服安全團(tuán)隊監(jiān)測到一則Cortex XSOAR組件存在未認(rèn)證REST API使用漏洞的信息，漏洞編號：CVE-2021-3044，漏洞威脅等級：嚴(yán)重。

    攻擊者可利用該漏洞在未授權(quán)的情況下，訪問Cortex XSOAR提供的api，并創(chuàng)建或執(zhí)行劇本啟動對應(yīng)的自動化流程，最終造成敏感數(shù)據(jù)訪問，執(zhí)行命令等相關(guān)操作。

    漏洞公示

    暫無

    參考網(wǎng)站

    暫無

    受影響實體

    可能受漏洞影響的資產(chǎn)廣泛分布于世界各地，主要集中在美國、德國、瑞典等國家。


    目前受影響的Cortex XSOAR版本：

    Cortex XSOAR 6.2.0 < 1271065

    Cortex XSOAR 6.1.0 >= 1016923

    Cortex XSOAR 6.1.0 < 1271064

    補丁

    1、官方解決方案

    Cortex XSOAR廠商已發(fā)布安全通告，建議受影響的用戶及時更新升級到最新版本，鏈接如下：

    https://security.paloaltonetworks.com/CVE-2021-3044

    2、臨時修復(fù)建議

    撤銷所有的active API（活躍API秘鑰）秘鑰可以緩解該漏洞的影響。

    具體步驟：

    1.在Cortex XSOAR中查看所有的API Key：Settings > Integration > API Keys

    2.逐一撤銷API Key

    3.利用請求白名單的方式限制Cortex XSOAR的請求對象