- CNNVD編號(hào)：未知
- 危害等級(jí)： 超危
- CVE編號(hào)：CVE-2021-3044
- 漏洞類型： 未認(rèn)證REST API使用
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2021-06-24
- 更新時(shí)間：2021-06-24
漏洞簡(jiǎn)介
1、組件介紹
Palo Alto Cortex XSOAR是美國(guó) (Palo Alto)公司的一個(gè)應(yīng)用軟件，提供安全編排，自動(dòng)化和響應(yīng)平臺(tái)，帶有威脅情報(bào)管理和內(nèi)置市場(chǎng)。
2、漏洞描述
近日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則Cortex XSOAR組件存在未認(rèn)證REST API使用漏洞的信息，漏洞編號(hào)：CVE-2021-3044，漏洞威脅等級(jí)：嚴(yán)重。
攻擊者可利用該漏洞在未授權(quán)的情況下，訪問Cortex XSOAR提供的api，并創(chuàng)建或執(zhí)行劇本啟動(dòng)對(duì)應(yīng)的自動(dòng)化流程，最終造成敏感數(shù)據(jù)訪問，執(zhí)行命令等相關(guān)操作。
漏洞公示
參考網(wǎng)站
受影響實(shí)體
可能受漏洞影響的資產(chǎn)廣泛分布于世界各地，主要集中在美國(guó)、德國(guó)、瑞典等國(guó)家。
目前受影響的Cortex XSOAR版本：
Cortex XSOAR 6.2.0 < 1271065
Cortex XSOAR 6.1.0 >= 1016923
Cortex XSOAR 6.1.0 < 1271064
補(bǔ)丁
1、官方解決方案
Cortex XSOAR廠商已發(fā)布安全通告，建議受影響的用戶及時(shí)更新升級(jí)到最新版本，鏈接如下：
https://security.paloaltonetworks.com/CVE-2021-3044
2、臨時(shí)修復(fù)建議
撤銷所有的active API（活躍API秘鑰）秘鑰可以緩解該漏洞的影響。
具體步驟：
1.在Cortex XSOAR中查看所有的API Key：Settings > Integration > API Keys
2.逐一撤銷API Key
3.利用請(qǐng)求白名單的方式限制Cortex XSOAR的請(qǐng)求對(duì)象
