CVE-2016-4468
Təsvir
Pivotal Cloud Foundry (PCF) 238 versiyasından əvvəlki versiyalarda; UAA 2.x-in 2.7.4.4-dən, 3.x-in 3.3.0.2-dən və 3.4.x-in 3.4.1-dən əvvəlki versiyalarında; UAA BOSH 11.2-dən və 12.x-in 12.2-dən əvvəlki versiyalarında; Elastic Runtime 1.6.29-dan və 1.7.x-in 1.7.7-dən əvvəlki versiyalarında; həmçinin Ops Manager 1.7.x-in 1.7.8-dən əvvəlki versiyalarında mövcud olan SQL inyeksiyası zəifliyi, autentifikasiya olunmuş uzaq istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə ixtiyari SQL əmrlərini icra etməyə im
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cloud_foundry_uaa_bosh | v ≤ 12.0 | — |
| pivotal_software cloud_foundry | v ≤ 237.0 | — |
| pivotal_software cloud_foundry_elastic_runtime | 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.6.5, 1.6.6, 1.6.7, 1.6.8, 1.6.9, 1.6.10, 1.6.11, 1.6.12, 1.6.13, 1.6.14, 1.6.15, 1.6.17, 1.6.18, 1.6.19, 1.6.20, 1.6.21, 1.6.22, 1.6.23, 1.6.25, 1.6.26, 1.6.27, 1.6.28, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.8.0 | — |
| pivotal_software cloud_foundry_ops_manager | 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8 | — |
| pivotal_software cloud_foundry_uaa | v ≤ 3.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.