CVE-2016-6637
Təsvir
Pivotal Cloud Foundry (PCF) 242 versiyasından əvvəlki; UAA 2.x 2.7.4.7-dən əvvəlki, 3.x 3.3.0.5-dən əvvəlki və 3.4.x 3.4.4-dən əvvəlki; UAA BOSH 11.5-dən əvvəlki və 12.x 12.5-dən əvvəlki; Elastic Runtime 1.6.40-dan əvvəlki, 1.7.x 1.7.21-dən əvvəlki və 1.8.x 1.8.2-dən əvvəlki; həmçinin Ops Manager 1.7.x 1.7.13-dən əvvəlki və 1.8.x 1.8.1-dən əvvəlki versiyalarda çoxsaylı saytlararası sorğu saxtakarlığı (CSRF) boşluqları mövcuddur. Bu boşluqlar uzaqdakı hücumçulara profil və ya təsdiqləmə səhifəsi vasitəsilə əhatəni (scope) təsdiqləyən və ya rədd edən sorğular üçün müəyyən edilməmiş qurbanların autentifikasiyasını ələ keçirməyə imkan verir.
Necə düzəltmək olar
- org.cloudfoundry.identity:cloudfoundry-identity-server2.7.4.7, 3.3.0.5, 3.4.4, 3.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cloud_foundry_uaa_bosh | v ≤ 15.0 | — |
| pivotal_software cloud_foundry | v ≤ 241 | — |
| pivotal_software cloud_foundry_elastic_runtime | 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.6.5, 1.6.6, 1.6.7, 1.6.8, 1.6.9, 1.6.10, 1.6.11, 1.6.12, 1.6.13, 1.6.14, 1.6.15, 1.6.17, 1.6.18, 1.6.19, 1.6.20, 1.6.21, 1.6.22, 1.6.23, 1.6.25, 1.6.26, 1.6.27, 1.6.28, 1.6.29, 1.6.30, 1.6.31, 1.6.32, 1.6.33, 1.6.34, 1.6.35, 1.6.36, 1.6.37, 1.6.38, 1.6.39, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8, 1.7.9, 1.7.10, 1.7.11, 1.7.12, 1.7.13, 1.7.14, 1.7.15, 1.7.16, 1.7.17, 1.7.18, 1.7.19, 1.7.20, 1.8.0 | — |
| pivotal_software cloud_foundry_ops_manager | 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8, 1.7.9, 1.7.10, 1.7.11, 1.7.12, 1.8.0 | — |
| pivotal_software cloud_foundry_uaa | 2.3.0, 2.3.1, 2.4.0, 2.5.1, 2.6.1, 2.7.0.2, 2.7.0.3, 2.7.1, 2.7.2, 2.7.3, 2.7.4.6, 3.0.0, 3.0.1, 3.1.0, 3.2.0, 3.2.1, 3.3.0, 3.3.0.1, 3.4.0, 3.4.1, 3.4.2 | — |
| org.cloudfoundry.identity:cloudfoundry-identity-serverMaven | 2.0.0 ≤ v < 2.7.4.7, 3.0.0 ≤ v < 3.3.0.5, 3.4.0 ≤ v < 3.4.4, 3.5.0 ≤ v < 3.7.0 | 2.7.4.7, 3.3.0.5, 3.4.4, 3.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.