CVE:CVE-2017-11348
CNNVD:CNNVD-201707-764
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序的开发部署的自动化工具。
Octopus Deploy 3.15.4之前的3.x版本中存在安全漏洞。攻击者可通过上传恶意制作的NuGet数据包利用该漏洞覆盖其他数据包或修改系统文件。
solution:Upgrade octopus octopus_deploy to a higher version than 3.6.0,3.7.0,and avoid the version 3.6.0,3.7.0; Upgrade octopus octopus_server to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.25,3.0.26,3.1.0,3.1.0:beta0001,3.1.0:beta0002,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.12,3.1.13,3.2.0,3.2.0:beta0001,3.2.1,3.2.2,3.2.3,3.2.4,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.15,3.2.16,3.2.17,3.2.19,3.2.20,3.2.21,3.2.22,3.2.23,3.2.24,3.3.0,3.3.0:beta0001,3.3.0:beta0002,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.8,3.3.9,3.3.10,3.3.11,3.3.12,3.3.14,3.3.15,3.3.16,3.3.17,3.3.18,3.3.19,3.3.20,3.3.21,3.3.22,3.3.24,3.3.25,3.3.26,3.3.27,3.4.0,3.4.0:beta0001,3.4.0:beta0002,3.4.1,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.4.14,3.4.15,3.5.1,3.5.2,3.5.4,3.5.5,3.5.6,3.5.7,3.5.8,3.5.9,3.6.1,3.6.2,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8,3.7.9,3.7.10,3.7.11,3.7.12,3.7.13,3.7.14,3.7.15,3.7.16,3.7.17,3.7.18,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.7,3.8.8,3.8.9,3.9.0,3.10.0,3.10.1,3.11.0,3.11.1,3.11.2,3.11.3,3.11.4,3.11.5,3.11.6,3.11.7,3.11.9,3.11.10,3.11.11,3.11.12,3.11.13,3.11.14,3.11.15,3.11.16,3.11.17,3.11.18,3.12.0,3.12.1,3.12.2,3.12.3,3.12.4,3.12.5,3.12.6,3.12.7,3.12.9,3.13.0,3.13.1,3.13.2,3.13.3,3.13.5,3.13.6,3.13.7,3.13.9,3.13.10,3.14.1,3.14.15,3.14.159,3.14.1592,3.14.15926,3.15.0,3.15.1,3.15.2,3.15.3,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.25,3.0.26,3.1.0,3.1.0:beta0001,3.1.0:beta0002,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.12,3.1.13,3.2.0,3.2.0:beta0001,3.2.1,3.2.2,3.2.3,3.2.4,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.15,3.2.16,3.2.17,3.2.19,3.2.20,3.2.21,3.2.22,3.2.23,3.2.24,3.3.0,3.3.0:beta0001,3.3.0:beta0002,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.8,3.3.9,3.3.10,3.3.11,3.3.12,3.3.14,3.3.15,3.3.16,3.3.17,3.3.18,3.3.19,3.3.20,3.3.21,3.3.22,3.3.24,3.3.25,3.3.26,3.3.27,3.4.0,3.4.0:beta0001,3.4.0:beta0002,3.4.1,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.4.14,3.4.15,3.5.1,3.5.2,3.5.4,3.5.5,3.5.6,3.5.7,3.5.8,3.5.9,3.6.1,3.6.2,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8,3.7.9,3.7.10,3.7.11,3.7.12,3.7.13,3.7.14,3.7.15,3.7.16,3.7.17,3.7.18,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.7,3.8.8,3.8.9,3.9.0,3.10.0,3.10.1,3.11.0,3.11.1,3.11.2,3.11.3,3.11.4,3.11.5,3.11.6,3.11.7,3.11.9,3.11.10,3.11.11,3.11.12,3.11.13,3.11.14,3.11.15,3.11.16,3.11.17,3.11.18,3.12.0,3.12.1,3.12.2,3.12.3,3.12.4,3.12.5,3.12.6,3.12.7,3.12.9,3.13.0,3.13.1,3.13.2,3.13.3,3.13.5,3.13.6,3.13.7,3.13.9,3.13.10,3.14.1,3.14.15,3.14.159,3.14.1592,3.14.15926,3.15.0,3.15.1,3.15.2,3.15.3