CVE-2016-6658
Təsvir
245 versiyasından əvvəlki cf-release tətbiqləri, buildpack-ə yönləndirilmiş URL vasitəsilə istifadəçi tərəfindən təmin edilən xüsusi buildpack ilə konfiqurasiya oluna və göndərilə bilər. Tövsiyə edilməməsinə baxmayaraq, istifadəçi CLI vasitəsilə buildpack-ə daxil olmaq üçün URL-də autentifikasiya məlumatlarını (basic auth və ya OAuth) qeyd edə bilər. Məsələn, istifadəçi şəxsi repozitoriyaya daxil olmaq üçün URL-ə GitHub istifadəçi adını və şifrəsini daxil edə bilər. Buildpack-ə giriş üçün istifadə olunan URL şifrlənmədən saxlandığı üçün, Cloud Controller verilənlər bazasına imtiyazlı girişi olan operator bu autentifikasiya məlumatlarını görə bilər.
Necə düzəltmək olar
- cloudfoundry cf-release245 və ya daha yeni versiya
- pivotal_software cloud_foundry_elastic_runtime1.6.49, 1.7.31, 1.8.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cf-release | v < 245 | 245 |
| pivotal_software cloud_foundry_elastic_runtime | v < 1.6.49, 1.7.0 ≤ v < 1.7.31, 1.8.0 ≤ v < 1.8.11 | 1.6.49, 1.7.31, 1.8.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.