Vulnerabilities > CVE-2021-31821 - Cleartext Storage of Sensitive Information vulnerability in Octopus Tentacle

CVSS 5.5 - MEDIUM

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

local

low complexity

octopus

CWE-312

NVD

Published: 2022-01-19

Updated: 2022-01-26

Summary

When the Windows Tentacle docker image starts up it logs all the commands that it runs along with the arguments, which writes the Octopus Server API key in plaintext. This does not affect the Linux Docker image

Vulnerable Configurations

Part	Description	Count
Application	Octopus Octopus Tentacle 3.0.8 Octopus Tentacle 3.14.0 Octopus Tentacle 3.14.1 Octopus Tentacle 3.14.15 Octopus Tentacle 3.14.159 Octopus Tentacle 3.15.0 Octopus Tentacle 3.15.1 Octopus Tentacle 3.15.2 Octopus Tentacle 3.15.3 Octopus Tentacle 3.15.4 Octopus Tentacle 3.15.5 Octopus Tentacle 3.15.6 Octopus Tentacle 3.15.7 Octopus Tentacle 3.15.8 Octopus Tentacle 3.16.0 Octopus Tentacle 3.16.1 Octopus Tentacle 3.16.2 Octopus Tentacle 3.16.3 Octopus Tentacle 3.16.4 Octopus Tentacle 3.17.0 Octopus Tentacle 3.18.0 Octopus Tentacle 3.19.0 Octopus Tentacle 3.19.1 Octopus Tentacle 3.19.2 Octopus Tentacle 3.20.0 Octopus Tentacle 3.20.1 Octopus Tentacle 3.21.0 Octopus Tentacle 3.22.0 Octopus Tentacle 3.22.1 Octopus Tentacle 3.22.2 Octopus Tentacle 3.23.0 Octopus Tentacle 3.23.1 Octopus Tentacle 3.23.2 Octopus Tentacle 3.24.0 Octopus Tentacle 3.25.0 Octopus Tentacle 4.0.0 Octopus Tentacle 4.0.1 Octopus Tentacle 4.0.2 Octopus Tentacle 4.0.3 Octopus Tentacle 4.0.4 Octopus Tentacle 4.0.5 Octopus Tentacle 4.0.6 Octopus Tentacle 4.0.7 Octopus Tentacle 5.0.0 Octopus Tentacle 5.0.1 Octopus Tentacle 5.0.2 Octopus Tentacle 5.0.3 Octopus Tentacle 5.0.4 Octopus Tentacle 5.0.5 Octopus Tentacle 5.0.6 Octopus Tentacle 5.0.7 Octopus Tentacle 5.0.8 Octopus Tentacle 5.0.9 Octopus Tentacle 5.0.10 Octopus Tentacle 5.0.11 Octopus Tentacle 5.0.12 Octopus Tentacle 5.0.13 Octopus Tentacle 5.0.14 Octopus Tentacle 5.0.15 Octopus Tentacle 5.0.16 Octopus Tentacle 6.0.0 Octopus Tentacle 6.0.135 Octopus Tentacle 6.0.170 Octopus Tentacle 6.0.171 Octopus Tentacle 6.0.174 Octopus Tentacle 6.0.175 Octopus Tentacle 6.0.176 Octopus Tentacle 6.0.193 Octopus Tentacle 6.0.194 Octopus Tentacle 6.0.196 Octopus Tentacle 6.0.205 Octopus Tentacle 6.0.207 Octopus Tentacle 6.0.215 Octopus Tentacle 6.0.218 Octopus Tentacle 6.0.228 Octopus Tentacle 6.0.230 Octopus Tentacle 6.0.231 Octopus Tentacle 6.0.233 Octopus Tentacle 6.0.236 Octopus Tentacle 6.0.240 Octopus Tentacle 6.0.243 Octopus Tentacle 6.0.245 Octopus Tentacle 6.0.246 Octopus Tentacle 6.0.247 Octopus Tentacle 6.0.248 Octopus Tentacle 6.0.250 Octopus Tentacle 6.0.251 Octopus Tentacle 6.0.257 Octopus Tentacle 6.0.258 Octopus Tentacle 6.0.260 Octopus Tentacle 6.0.263 Octopus Tentacle 6.0.267 Octopus Tentacle 6.0.269 Octopus Tentacle 6.0.270 Octopus Tentacle 6.0.273 Octopus Tentacle 6.0.275 Octopus Tentacle 6.0.276 Octopus Tentacle 6.0.277 Octopus Tentacle 6.0.283 Octopus Tentacle 6.0.285 Octopus Tentacle 6.0.286 Octopus Tentacle 6.0.287 Octopus Tentacle 6.0.288 Octopus Tentacle 6.0.289 Octopus Tentacle 6.0.291 Octopus Tentacle 6.0.294 Octopus Tentacle 6.0.295 Octopus Tentacle 6.0.303 Octopus Tentacle 6.0.304 Octopus Tentacle 6.0.306 Octopus Tentacle 6.0.307 Octopus Tentacle 6.0.308 Octopus Tentacle 6.0.309 Octopus Tentacle 6.0.310 Octopus Tentacle 6.0.311 Octopus Tentacle 6.0.312 Octopus Tentacle 6.0.313 Octopus Tentacle 6.0.314 Octopus Tentacle 6.0.315 Octopus Tentacle 6.0.316 Octopus Tentacle 6.0.317 Octopus Tentacle 6.0.319 Octopus Tentacle 6.0.320 Octopus Tentacle 6.0.323 Octopus Tentacle 6.0.325 Octopus Tentacle 6.0.329 Octopus Tentacle 6.0.332 Octopus Tentacle 6.0.333 Octopus Tentacle 6.0.334 Octopus Tentacle 6.0.337 Octopus Tentacle 6.0.339 Octopus Tentacle 6.0.340 Octopus Tentacle 6.0.341 Octopus Tentacle 6.0.342 Octopus Tentacle 6.0.343 Octopus Tentacle 6.0.344 Octopus Tentacle 6.0.352 Octopus Tentacle 6.0.353 Octopus Tentacle 6.0.356 Octopus Tentacle 6.0.359 Octopus Tentacle 6.0.364 Octopus Tentacle 6.0.365 Octopus Tentacle 6.0.368 Octopus Tentacle 6.0.370 Octopus Tentacle 6.0.371 Octopus Tentacle 6.0.372 Octopus Tentacle 6.0.373 Octopus Tentacle 6.0.374 Octopus Tentacle 6.0.375 Octopus Tentacle 6.0.376 Octopus Tentacle 6.0.377 Octopus Tentacle 6.0.380 Octopus Tentacle 6.0.381 Octopus Tentacle 6.0.383 Octopus Tentacle 6.0.386 Octopus Tentacle 6.0.388 Octopus Tentacle 6.0.389 Octopus Tentacle 6.0.390 Octopus Tentacle 6.0.394 Octopus Tentacle 6.0.397 Octopus Tentacle 6.0.403 Octopus Tentacle 6.0.404 Octopus Tentacle 6.0.405 Octopus Tentacle 6.0.408 Octopus Tentacle 6.0.409 Octopus Tentacle 6.0.423 Octopus Tentacle 6.0.424 Octopus Tentacle 6.0.425 Octopus Tentacle 6.0.426 Octopus Tentacle 6.0.429 Octopus Tentacle 6.0.435 Octopus Tentacle 6.0.436 Octopus Tentacle 6.0.437 Octopus Tentacle 6.0.440 Octopus Tentacle 6.0.443 Octopus Tentacle 6.0.444 Octopus Tentacle 6.0.445 Octopus Tentacle 6.0.446 Octopus Tentacle 6.0.447 Octopus Tentacle 6.0.448 Octopus Tentacle 6.0.449 Octopus Tentacle 6.0.450 Octopus Tentacle 6.0.451 Octopus Tentacle 6.0.452 Octopus Tentacle 6.0.453 Octopus Tentacle 6.0.454 Octopus Tentacle 6.0.455 Octopus Tentacle 6.0.456 Octopus Tentacle 6.0.460 Octopus Tentacle 6.0.461 Octopus Tentacle 6.0.462 Octopus Tentacle 6.0.463 Octopus Tentacle 6.0.464 Octopus Tentacle 6.0.466 Octopus Tentacle 6.0.477 Octopus Tentacle 6.0.478 Octopus Tentacle 6.0.479 Octopus Tentacle 6.0.480 Octopus Tentacle 6.0.481 Octopus Tentacle 6.0.486 Octopus Tentacle 6.0.489 Octopus Tentacle 6.0.490 Octopus Tentacle 6.0.492 Octopus Tentacle 6.0.493 Octopus Tentacle 6.0.498 Octopus Tentacle 6.0.515 Octopus Tentacle 6.0.517 Octopus Tentacle 6.0.518 Octopus Tentacle 6.0.519 Octopus Tentacle 6.0.521 Octopus Tentacle 6.0.523 Octopus Tentacle 6.0.531 Octopus Tentacle 6.0.533 Octopus Tentacle 6.0.534 Octopus Tentacle 6.0.536 Octopus Tentacle 6.0.538 Octopus Tentacle 6.0.539 Octopus Tentacle 6.0.543 Octopus Tentacle 6.0.545 Octopus Tentacle 6.0.549 Octopus Tentacle 6.0.551 Octopus Tentacle 6.0.555 Octopus Tentacle 6.0.559 Octopus Tentacle 6.0.566 Octopus Tentacle 6.0.567 Octopus Tentacle 6.0.568 Octopus Tentacle 6.0.576 Octopus Tentacle 6.0.577 Octopus Tentacle 6.0.581 Octopus Tentacle 6.0.582 Octopus Tentacle 6.0.587 Octopus Tentacle 6.0.589 Octopus Tentacle 6.0.591 Octopus Tentacle 6.0.592 Octopus Tentacle 6.0.593 Octopus Tentacle 6.0.594 Octopus Tentacle 6.0.595 Octopus Tentacle 6.0.599 Octopus Tentacle 6.0.601 Octopus Tentacle 6.0.603 Octopus Tentacle 6.0.604 Octopus Tentacle 6.0.605 Octopus Tentacle 6.0.612 Octopus Tentacle 6.0.631 Octopus Tentacle 6.0.641 Octopus Tentacle 6.0.643 Octopus Tentacle 6.0.645 Octopus Tentacle 6.1.0 Octopus Tentacle 6.1.648 Octopus Tentacle 6.1.652 Octopus Tentacle 6.1.655 Octopus Tentacle 6.1.659 Octopus Tentacle 6.1.667 Octopus Tentacle 6.1.668 Octopus Tentacle 6.1.670 Octopus Tentacle 6.1.690 Octopus Tentacle 6.1.693 Octopus Tentacle 6.1.696 Octopus Tentacle 6.1.698 Octopus Tentacle 6.1.703 Octopus Tentacle 6.1.704 Octopus Tentacle 6.1.708 Octopus Tentacle 6.1.710 Octopus Tentacle 6.1.713 Octopus Tentacle 6.1.719 Octopus Tentacle 6.1.720 Octopus Tentacle 6.1.721 Octopus Tentacle 6.1.723 Octopus Tentacle 6.1.724 Octopus Tentacle 6.1.725 Octopus Tentacle 6.1.727 Octopus Tentacle 6.1.728 Octopus Tentacle 6.1.730 Octopus Tentacle 6.1.732 Octopus Tentacle 6.1.734 Octopus Tentacle 6.1.736 Octopus Tentacle 6.1.738 Octopus Tentacle 6.1.742 Octopus Tentacle 6.1.743 Octopus Tentacle 6.1.753 Octopus Tentacle 6.1.757 Octopus Tentacle 6.1.758 Octopus Tentacle 6.1.763 Octopus Tentacle 6.1.774 Octopus Tentacle 6.1.775 Octopus Tentacle 6.1.787 Octopus Tentacle 6.1.790 Octopus Tentacle 6.1.816 Octopus Tentacle 6.1.820 Octopus Tentacle 6.1.875 Octopus Tentacle 6.1.877 Octopus Tentacle 6.1.879 Octopus Tentacle 6.1.881 Octopus Tentacle 6.1.885 Octopus Tentacle 6.1.886 Octopus Tentacle 6.1.887 Octopus Tentacle 6.1.888 Octopus Tentacle 6.1.890 Octopus Tentacle 6.1.894 Octopus Tentacle 6.1.895 Octopus Tentacle 6.1.899 Octopus Tentacle 6.1.909 Octopus Tentacle 6.1.918 Octopus Tentacle 6.1.920 Octopus Tentacle 6.1.922 Octopus Tentacle 6.1.928 Octopus Tentacle 6.1.930 Octopus Tentacle 6.1.938 Octopus Tentacle 6.1.942 Octopus Tentacle 6.1.944 Octopus Tentacle 6.1.946 Octopus Tentacle 6.1.948 Octopus Tentacle 6.1.950 Octopus Tentacle 6.1.952 Octopus Tentacle 6.1.954 Octopus Tentacle 6.1.958 Octopus Tentacle 6.1.961 Octopus Tentacle 6.1.963 Octopus Tentacle 6.1.966 Octopus Tentacle 6.1.968 Octopus Tentacle 6.1.970 Octopus Tentacle 6.1.972 Octopus Tentacle 6.1.974 Octopus Tentacle 6.1.976 Octopus Tentacle 6.1.979 Octopus Tentacle 6.1.981 Octopus Tentacle 6.1.983 Octopus Tentacle 6.1.985 Octopus Tentacle 6.1.987 Octopus Tentacle 6.1.989 Octopus Tentacle 6.1.991 Octopus Tentacle 6.1.1008 Octopus Tentacle 6.1.1010 Octopus Tentacle 6.1.1012 Octopus Tentacle 6.1.1014 Octopus Tentacle 6.1.1016 Octopus Tentacle 6.1.1018 Octopus Tentacle 6.1.1020 Octopus Tentacle 6.1.1022 Octopus Tentacle 6.1.1024 Octopus Tentacle 6.1.1026 Octopus Tentacle 6.1.1028 Octopus Tentacle 6.1.1032 Octopus Tentacle 6.1.1034 Octopus Tentacle 6.1.1035 Octopus Tentacle 6.1.1038 Octopus Tentacle 6.1.1044 Octopus Tentacle 6.1.1048 Octopus Tentacle 6.1.1056 Octopus Tentacle 6.1.1062 Octopus Tentacle 6.1.1066 Octopus Tentacle 6.1.1068 Octopus Tentacle 6.1.1072 Octopus Tentacle 6.1.1080 Octopus Tentacle 6.1.1084 Octopus Tentacle 6.1.1086 Octopus Tentacle 6.1.1088 Octopus Tentacle 6.1.1104 Octopus Tentacle 6.1.1107 Octopus Tentacle 6.1.1109 Octopus Tentacle 6.1.1111 Octopus Tentacle 6.1.1116 Octopus Tentacle 6.1.1119 Octopus Tentacle 6.1.1132 Octopus Tentacle 6.1.1135 Octopus Tentacle 6.1.1139 Octopus Tentacle 6.1.1141 Octopus Tentacle 6.1.1143 Octopus Tentacle 6.1.1145 Octopus Tentacle 6.1.1147 Octopus Tentacle 6.1.1149 Octopus Tentacle 6.1.1152 Octopus Tentacle 6.1.1156 Octopus Tentacle 6.1.1157 Octopus Tentacle 6.1.1160 Octopus Tentacle 6.1.1162 Octopus Tentacle 6.1.1164 Octopus Tentacle 6.1.1167 Octopus Tentacle 6.1.1168 Octopus Tentacle 6.1.1174 Octopus Tentacle 6.1.1176 Octopus Tentacle 6.1.1178 Octopus Tentacle 6.1.1184 Octopus Tentacle 6.1.1189 Octopus Tentacle 6.1.1193 Octopus Tentacle 6.1.1196 Octopus Tentacle 6.1.1200 Octopus Tentacle 6.1.1202 Octopus Tentacle 6.1.1204 Octopus Tentacle 6.1.1206 Octopus Tentacle 6.1.1212 Octopus Tentacle 6.1.1214 Octopus Tentacle 6.1.1216 Octopus Tentacle 6.1.1223 Octopus Tentacle 6.1.1227 Octopus Tentacle 6.1.1229 Octopus Tentacle 6.1.1230 Octopus Tentacle 6.1.1263	404
OS	Microsoft Microsoft Windows -	1

Common Weakness Enumeration (CWE)

CWE-312 - Cleartext Storage of Sensitive Information

Common Attack Pattern Enumeration and Classification (CAPEC)

Footprinting
An attacker engages in probing and exploration activity to identify constituents and properties of the target. Footprinting is a general term to describe a variety of information gathering techniques, often used by attackers in preparation for some attack. It consists of using tools to learn as much as possible about the composition, configuration, and security mechanisms of the targeted application, system or network. Information that might be collected during a footprinting effort could include open ports, applications and their versions, network topology, and similar information. While footprinting is not intended to be damaging (although certain activities, such as network scans, can sometimes cause disruptions to vulnerable applications inadvertently) it may often pave the way for more damaging attacks.
Lifting Data Embedded in Client Distributions
An attacker can resort to stealing data embedded in client distributions or client code in order to gain certain information. This information can reveal confidential contents, such as account numbers, or can be used as an intermediate step in a larger attack (such as by stealing keys/credentials).

References

https://advisories.octopus.com/post/2022/sa2022-01/