CVE-2017-4960
Yüksək
Təsvir
Cloud Foundry v247-v252 versiyalarında, UAA stand-alone v3.9.0-v3.11.0 versiyalarında və UAA Bosh v21-v26 versiyalarında bir problem aşkar edilmişdir. UAA OAuth klientlərini xidmətdən imtina (DoS) hücumuna məruz qoymaq potensialı mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCloudfoundry Cloud Foundry Uaa Bosh
Dərc10 mar 2017
İlk görülmə10 mar 2017
Necə düzəltmək olar
Yeniləyin
- org.cloudfoundry.identity:cloudfoundry-identity-server3.12.0, 3.9.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cloud_foundry_uaa_bosh | 21, 22, 23, 24, 24.1, 24.2, 24.3, 24.4, 24.5, 24.6, 25, 26 | — |
| pivotal_software cloud_foundry | 247.0, 248.0, 249.0, 250.0, 251.0, 252.0 | — |
| pivotal_software cloud_foundry_uaa | 3.9.0, 3.9.1, 3.9.2, 3.9.3, 3.9.4, 3.9.5, 3.9.6, 3.9.7, 3.9.8, 3.10.0, 3.11.0 | — |
| org.cloudfoundry.identity:cloudfoundry-identity-serverMaven | 3.10.0 ≤ v < 3.12.0, v < 3.9.8 | 3.12.0, 3.9.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.