CVE-2015-5171
Kritik
Təsvir
Cloud Foundry Runtime cf-release 216 versiyasından əvvəlki, UAA 2.5.2 versiyasından əvvəlki və Pivotal Cloud Foundry (PCF) Elastic Runtime 1.7.0 versiyasından əvvəlki versiyalarda şifrə dəyişdirmə funksionallığı mövcud sessiyaların vaxtının bitirilməməsindən istifadə edərək hücumçuların qeyri-müəyyən təsir göstərməsinə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCloudfoundry Cf-release
Dərc24 okt 2017
İlk görülmə24 okt 2017
Necə düzəltmək olar
Yeniləyin
- cloudfoundry cf-release216 və ya daha yeni versiya
- pivotal_software cloud_foundry_elastic_runtime1.7.0 və ya daha yeni versiya
- pivotal_software cloud_foundry_uaa2.5.2 və ya daha yeni versiya
- org.cloudfoundry.identity:cloudfoundry-identity-server2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cf-release | v < 216 | 216 |
| pivotal_software cloud_foundry_elastic_runtime | v < 1.7.0 | 1.7.0 |
| pivotal_software cloud_foundry_uaa | v < 2.5.2 | 2.5.2 |
| org.cloudfoundry.identity:cloudfoundry-identity-serverMaven | v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.