Vulnerabilities > CVE-2017-17665 - Missing Authorization vulnerability in Octopus Deploy

CVSS 8.8 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

octopus

CWE-862

NVD

Published: 2017-12-13

Updated: 2019-10-03

Summary

In Octopus Deploy before 4.1.3, the machine update process doesn't check that the user has access to all environments. This allows an access-control bypass because the set of environments to which a machine is scoped may include environments in which the user lacks access.

Vulnerable Configurations

Part	Description	Count
Application	Octopus Octopus Octopus Deploy 0.9 Octopus Octopus Deploy 0.9.511.2528 Octopus Octopus Deploy 0.9.568.2630 Octopus Octopus Deploy 0.9.571.2641 Octopus Octopus Deploy 0.9.574.2644 Octopus Octopus Deploy 0.9.600.162 Octopus Octopus Deploy 0.9.600.163 Octopus Octopus Deploy 0.9.620.2 Octopus Octopus Deploy 0.9.620.3 Octopus Octopus Deploy 0.9.620.4 Octopus Octopus Deploy 1.0 Octopus Octopus Deploy 1.0.13.13 Octopus Octopus Deploy 1.0.13.1201 Octopus Octopus Deploy 1.0.13.1202 Octopus Octopus Deploy 1.0.13.1204 Octopus Octopus Deploy 1.0.13.1206 Octopus Octopus Deploy 1.0.13.1209 Octopus Octopus Deploy 1.0.14.1212 Octopus Octopus Deploy 1.0.15.1228 Octopus Octopus Deploy 1.0.15.1241 Octopus Octopus Deploy 1.0.15.1246 Octopus Octopus Deploy 1.0.15.1249 Octopus Octopus Deploy 1.0.15.1250 Octopus Octopus Deploy 1.0.15.1251 Octopus Octopus Deploy 1.0.16.1276 Octopus Octopus Deploy 1.0.17.1287 Octopus Octopus Deploy 1.0.18.1294 Octopus Octopus Deploy 1.0.19.1297 Octopus Octopus Deploy 1.0.19.1298 Octopus Octopus Deploy 1.0.20.1303 Octopus Octopus Deploy 1.0.22.1312 Octopus Octopus Deploy 1.0.23.1315 Octopus Octopus Deploy 1.0.24.1316 Octopus Octopus Deploy 1.0.25.1318 Octopus Octopus Deploy 1.0.26.1320 Octopus Octopus Deploy 1.0.28.1336 Octopus Octopus Deploy 1.0.29.1338 Octopus Octopus Deploy 1.0.30.1340 Octopus Octopus Deploy 1.0.31.1366 Octopus Octopus Deploy 1.1 Octopus Octopus Deploy 1.1.1.1394 Octopus Octopus Deploy 1.1.1.1404 Octopus Octopus Deploy 1.1.3.1410 Octopus Octopus Deploy 1.1.5.1422 Octopus Octopus Deploy 1.1.6.1424 Octopus Octopus Deploy 1.1.7.1426 Octopus Octopus Deploy 1.1.8.1430 Octopus Octopus Deploy 1.1.8.1431 Octopus Octopus Deploy 1.2 Octopus Octopus Deploy 1.2.0.1445 Octopus Octopus Deploy 1.2.1.1447 Octopus Octopus Deploy 1.2.2.1455 Octopus Octopus Deploy 1.2.3.1476 Octopus Octopus Deploy 1.2.3.1515 Octopus Octopus Deploy 1.3 Octopus Octopus Deploy 1.3.0.1535 Octopus Octopus Deploy 1.3.5.1564 Octopus Octopus Deploy 1.4 Octopus Octopus Deploy 1.4.0.1589 Octopus Octopus Deploy 1.4.0.1592 Octopus Octopus Deploy 1.5 Octopus Octopus Deploy 1.5.0.1645 Octopus Octopus Deploy 1.5.0.1647 Octopus Octopus Deploy 1.5.1.1652 Octopus Octopus Deploy 1.6 Octopus Octopus Deploy 1.6.0.1712 Octopus Octopus Deploy 1.6.0.1714 Octopus Octopus Deploy 1.6.1.1718 Octopus Octopus Deploy 1.6.2.1722 Octopus Octopus Deploy 1.6.3.1723 Octopus Octopus Deploy 2.0 Octopus Octopus Deploy 2.0.5.933 Octopus Octopus Deploy 2.0.6.950 Octopus Octopus Deploy 2.0.7.966 Octopus Octopus Deploy 2.0.8.977 Octopus Octopus Deploy 2.0.9.1015 Octopus Octopus Deploy 2.0.9.1020 Octopus Octopus Deploy 2.0.10.1059 Octopus Octopus Deploy 2.0.10.1066 Octopus Octopus Deploy 2.0.11.1080 Octopus Octopus Deploy 2.0.12.1092 Octopus Octopus Deploy 2.0.13.1100 Octopus Octopus Deploy 2.1 Octopus Octopus Deploy 2.2 Octopus Octopus Deploy 2.3 Octopus Octopus Deploy 2.3.3 Octopus Octopus Deploy 2.3.6 Octopus Octopus Deploy 2.4 Octopus Octopus Deploy 2.4.5 Octopus Octopus Deploy 2.4.7 Octopus Octopus Deploy 2.4.8 Octopus Octopus Deploy 2.4.9 Octopus Octopus Deploy 2.4.10 Octopus Octopus Deploy 2.5 Octopus Octopus Deploy 2.5.4 Octopus Octopus Deploy 2.5.5 Octopus Octopus Deploy 2.5.6 Octopus Octopus Deploy 2.5.7 Octopus Octopus Deploy 2.5.8 Octopus Octopus Deploy 2.5.9 Octopus Octopus Deploy 2.5.10 Octopus Octopus Deploy 2.5.11 Octopus Octopus Deploy 2.5.12 Octopus Octopus Deploy 2.5.13 Octopus Octopus Deploy 2.6 Octopus Octopus Deploy 2.6.0 Octopus Octopus Deploy 2.6.1 Octopus Octopus Deploy 2.6.2 Octopus Octopus Deploy 2.6.3 Octopus Octopus Deploy 2.6.4 Octopus Octopus Deploy 2.6.5 Octopus Octopus Deploy 3.0 Octopus Octopus Deploy 3.0.0 Octopus Octopus Deploy 3.0.1 Octopus Octopus Deploy 3.0.2 Octopus Octopus Deploy 3.0.3 Octopus Octopus Deploy 3.0.4 Octopus Octopus Deploy 3.0.5 Octopus Octopus Deploy 3.0.6 Octopus Octopus Deploy 3.0.7 Octopus Octopus Deploy 3.0.8 Octopus Octopus Deploy 3.0.9 Octopus Octopus Deploy 3.0.10 Octopus Octopus Deploy 3.0.11 Octopus Octopus Deploy 3.0.12 Octopus Octopus Deploy 3.0.13 Octopus Octopus Deploy 3.0.14 Octopus Octopus Deploy 3.0.15 Octopus Octopus Deploy 3.0.16 Octopus Octopus Deploy 3.0.17 Octopus Octopus Deploy 3.0.18 Octopus Octopus Deploy 3.0.19 Octopus Octopus Deploy 3.0.20 Octopus Octopus Deploy 3.0.21 Octopus Octopus Deploy 3.0.22 Octopus Octopus Deploy 3.0.23 Octopus Octopus Deploy 3.0.24 Octopus Octopus Deploy 3.0.25 Octopus Octopus Deploy 3.0.26 Octopus Octopus Deploy 3.1 Octopus Octopus Deploy 3.1.0 Octopus Octopus Deploy 3.1.1 Octopus Octopus Deploy 3.1.2 Octopus Octopus Deploy 3.1.3 Octopus Octopus Deploy 3.1.4 Octopus Octopus Deploy 3.1.5 Octopus Octopus Deploy 3.1.6 Octopus Octopus Deploy 3.1.7 Octopus Octopus Deploy 3.1.12 Octopus Octopus Deploy 3.1.13 Octopus Octopus Deploy 3.2 Octopus Octopus Deploy 3.2.0 Octopus Octopus Deploy 3.2.1 Octopus Octopus Deploy 3.2.2 Octopus Octopus Deploy 3.2.3 Octopus Octopus Deploy 3.2.4 Octopus Octopus Deploy 3.2.6 Octopus Octopus Deploy 3.2.7 Octopus Octopus Deploy 3.2.8 Octopus Octopus Deploy 3.2.9 Octopus Octopus Deploy 3.2.10 Octopus Octopus Deploy 3.2.11 Octopus Octopus Deploy 3.2.12 Octopus Octopus Deploy 3.2.13 Octopus Octopus Deploy 3.2.15 Octopus Octopus Deploy 3.2.16 Octopus Octopus Deploy 3.2.17 Octopus Octopus Deploy 3.2.19 Octopus Octopus Deploy 3.2.20 Octopus Octopus Deploy 3.2.21 Octopus Octopus Deploy 3.2.22 Octopus Octopus Deploy 3.2.23 Octopus Octopus Deploy 3.2.24 Octopus Octopus Deploy 3.3 Octopus Octopus Deploy 3.3.0 Octopus Octopus Deploy 3.3.1 Octopus Octopus Deploy 3.3.2 Octopus Octopus Deploy 3.3.3 Octopus Octopus Deploy 3.3.4 Octopus Octopus Deploy 3.3.5 Octopus Octopus Deploy 3.3.6 Octopus Octopus Deploy 3.3.8 Octopus Octopus Deploy 3.3.9 Octopus Octopus Deploy 3.3.10 Octopus Octopus Deploy 3.3.11 Octopus Octopus Deploy 3.3.12 Octopus Octopus Deploy 3.3.14 Octopus Octopus Deploy 3.3.15 Octopus Octopus Deploy 3.3.16 Octopus Octopus Deploy 3.3.17 Octopus Octopus Deploy 3.3.18 Octopus Octopus Deploy 3.3.19 Octopus Octopus Deploy 3.3.20 Octopus Octopus Deploy 3.3.21 Octopus Octopus Deploy 3.3.22 Octopus Octopus Deploy 3.3.23 Octopus Octopus Deploy 3.3.24 Octopus Octopus Deploy 3.3.25 Octopus Octopus Deploy 3.3.26 Octopus Octopus Deploy 3.3.27 Octopus Octopus Deploy 3.4 Octopus Octopus Deploy 3.4.0 Octopus Octopus Deploy 3.4.1 Octopus Octopus Deploy 3.4.3 Octopus Octopus Deploy 3.4.4 Octopus Octopus Deploy 3.4.5 Octopus Octopus Deploy 3.4.6 Octopus Octopus Deploy 3.4.7 Octopus Octopus Deploy 3.4.8 Octopus Octopus Deploy 3.4.9 Octopus Octopus Deploy 3.4.10 Octopus Octopus Deploy 3.4.11 Octopus Octopus Deploy 3.4.12 Octopus Octopus Deploy 3.4.13 Octopus Octopus Deploy 3.4.14 Octopus Octopus Deploy 3.4.15 Octopus Octopus Deploy 3.5 Octopus Octopus Deploy 3.5.1 Octopus Octopus Deploy 3.5.2 Octopus Octopus Deploy 3.5.4 Octopus Octopus Deploy 3.5.5 Octopus Octopus Deploy 3.5.6 Octopus Octopus Deploy 3.5.7 Octopus Octopus Deploy 3.5.8 Octopus Octopus Deploy 3.5.9 Octopus Octopus Deploy 3.6 Octopus Octopus Deploy 3.6.0 Octopus Octopus Deploy 3.6.1 Octopus Octopus Deploy 3.6.2 Octopus Octopus Deploy 3.7 Octopus Octopus Deploy 3.7.0 Octopus Octopus Deploy 3.7.1 Octopus Octopus Deploy 3.7.2 Octopus Octopus Deploy 3.7.3 Octopus Octopus Deploy 3.7.4 Octopus Octopus Deploy 3.7.5 Octopus Octopus Deploy 3.7.6 Octopus Octopus Deploy 3.7.7 Octopus Octopus Deploy 3.7.8 Octopus Octopus Deploy 3.7.9 Octopus Octopus Deploy 3.7.10 Octopus Octopus Deploy 3.7.11 Octopus Octopus Deploy 3.7.12 Octopus Octopus Deploy 3.7.13 Octopus Octopus Deploy 3.7.14 Octopus Octopus Deploy 3.7.15 Octopus Octopus Deploy 3.7.16 Octopus Octopus Deploy 3.7.17 Octopus Octopus Deploy 3.7.18 Octopus Octopus Deploy 3.8 Octopus Octopus Deploy 3.8.0 Octopus Octopus Deploy 3.8.1 Octopus Octopus Deploy 3.8.2 Octopus Octopus Deploy 3.8.3 Octopus Octopus Deploy 3.8.4 Octopus Octopus Deploy 3.8.5 Octopus Octopus Deploy 3.8.6 Octopus Octopus Deploy 3.8.7 Octopus Octopus Deploy 3.8.8 Octopus Octopus Deploy 3.8.9 Octopus Octopus Deploy 3.9 Octopus Octopus Deploy 3.9.0 Octopus Octopus Deploy 3.10.0 Octopus Octopus Deploy 3.10.1 Octopus Octopus Deploy 3.11 Octopus Octopus Deploy 3.11.0 Octopus Octopus Deploy 3.11.1 Octopus Octopus Deploy 3.11.2 Octopus Octopus Deploy 3.11.3 Octopus Octopus Deploy 3.11.4 Octopus Octopus Deploy 3.11.5 Octopus Octopus Deploy 3.11.6 Octopus Octopus Deploy 3.11.7 Octopus Octopus Deploy 3.11.9 Octopus Octopus Deploy 3.11.10 Octopus Octopus Deploy 3.11.11 Octopus Octopus Deploy 3.11.12 Octopus Octopus Deploy 3.11.13 Octopus Octopus Deploy 3.11.14 Octopus Octopus Deploy 3.11.15 Octopus Octopus Deploy 3.11.16 Octopus Octopus Deploy 3.11.17 Octopus Octopus Deploy 3.11.18 Octopus Octopus Deploy 3.12 Octopus Octopus Deploy 3.12.0 Octopus Octopus Deploy 3.12.1 Octopus Octopus Deploy 3.12.2 Octopus Octopus Deploy 3.12.3 Octopus Octopus Deploy 3.12.4 Octopus Octopus Deploy 3.12.5 Octopus Octopus Deploy 3.12.6 Octopus Octopus Deploy 3.12.7 Octopus Octopus Deploy 3.12.8 Octopus Octopus Deploy 3.12.9 Octopus Octopus Deploy 3.13 Octopus Octopus Deploy 3.13.0 Octopus Octopus Deploy 3.13.1 Octopus Octopus Deploy 3.13.2 Octopus Octopus Deploy 3.13.3 Octopus Octopus Deploy 3.13.5 Octopus Octopus Deploy 3.13.6 Octopus Octopus Deploy 3.13.7 Octopus Octopus Deploy 3.13.8 Octopus Octopus Deploy 3.13.9 Octopus Octopus Deploy 3.13.10 Octopus Octopus Deploy 3.14 Octopus Octopus Deploy 3.14.1 Octopus Octopus Deploy 3.14.15 Octopus Octopus Deploy 3.14.159 Octopus Octopus Deploy 3.14.1592 Octopus Octopus Deploy 3.14.15926 Octopus Octopus Deploy 3.15 Octopus Octopus Deploy 3.15.0 Octopus Octopus Deploy 3.15.1 Octopus Octopus Deploy 3.15.2 Octopus Octopus Deploy 3.15.3 Octopus Octopus Deploy 3.15.4 Octopus Octopus Deploy 3.15.5 Octopus Octopus Deploy 3.15.6 Octopus Octopus Deploy 3.15.7 Octopus Octopus Deploy 3.15.8 Octopus Octopus Deploy 3.16 Octopus Octopus Deploy 3.16.0 Octopus Octopus Deploy 3.16.1 Octopus Octopus Deploy 3.16.2 Octopus Octopus Deploy 3.16.3 Octopus Octopus Deploy 3.16.4 Octopus Octopus Deploy 3.16.5 Octopus Octopus Deploy 3.16.6 Octopus Octopus Deploy 3.16.7 Octopus Octopus Deploy 3.17 Octopus Octopus Deploy 3.17.0 Octopus Octopus Deploy 3.17.1 Octopus Octopus Deploy 3.17.2 Octopus Octopus Deploy 3.17.3 Octopus Octopus Deploy 3.17.4 Octopus Octopus Deploy 3.17.5 Octopus Octopus Deploy 3.17.6 Octopus Octopus Deploy 3.17.7 Octopus Octopus Deploy 3.17.8 Octopus Octopus Deploy 3.17.9 Octopus Octopus Deploy 3.17.10 Octopus Octopus Deploy 3.17.11 Octopus Octopus Deploy 3.17.12 Octopus Octopus Deploy 3.17.13 Octopus Octopus Deploy 3.17.14 Octopus Octopus Deploy 4.0.0 Octopus Octopus Deploy 4.0.1 Octopus Octopus Deploy 4.0.2 Octopus Octopus Deploy 4.0.3 Octopus Octopus Deploy 4.0.4 Octopus Octopus Deploy 4.0.5 Octopus Octopus Deploy 4.0.6 Octopus Octopus Deploy 4.0.7 Octopus Octopus Deploy 4.0.8 Octopus Octopus Deploy 4.0.9 Octopus Octopus Deploy 4.0.10 Octopus Octopus Deploy 4.0.11 Octopus Octopus Deploy 4.1.0 Octopus Octopus Deploy 4.1.1 Octopus Octopus Deploy 4.1.2	368

Common Weakness Enumeration (CWE)

CWE-862 - Missing Authorization

References

https://github.com/OctopusDeploy/Issues/issues/4073