CVE-2016-7071
Yüksək
Təsvir
Müəyyən edilmişdir ki, 5.6.2.2-dən əvvəlki və 5.7.0.7 versiyalı CloudForms istifadəçilər tərəfindən ötürülən VM ID-lərinə icazə nəzarətini düzgün tətbiq etmir. Uzaqdakı autentifikasiya olunmuş hücumçu, VM-in ID-sini bildiyi təqdirdə bu boşluqdan istifadə edərək CloudForms tərəfindən idarə olunan sistemlərdə ixtiyari VM-ləri işə sala bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Redhat Cloudforms Management Engine
Dərc10 sen 2018
İlk görülmə10 sen 2018
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- redhat cloudforms_management_engine5.6.2.2, 5.7.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat cloudforms_management_engine | v < 5.6.2.2, 5.7.0.0 ≤ v < 5.7.0.7 | 5.6.2.2, 5.7.0.7 |
| redhat cloudforms | 4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.