CVE:CVE-2019-8944
CNNVD:CNNVD-201902-757
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 2019.1.8之前版本中的Terraform部署步骤存在日志信息泄露漏洞。远程攻击者可借助日志文件利用该漏洞查看敏感的Terraform导出变量。
solution:Upgrade octopus octopus_deploy to a higher version than 2018.9.17,2018.10.0,2018.10.1,2018.10.2,2018.10.3,and avoid the version (,2018.9.17],2018.10.0,2018.10.1,2018.10.2,2018.10.3; Upgrade octopus octopus_server to a higher version than 2019.1.8,and avoid the version [2018.11.0,2019.1.8)