CVE-2017-8037
Təsvir
Cloud Foundry Foundation CAPI-release versiyalarının v1.6.0-dan sonrakı və v1.38.0-dan əvvəlki, həmçinin cf-release versiyalarının v244-dən sonrakı və v270-dən əvvəlki versiyalarında CVE-2017-8035 üçün natamam düzəliş mövcuddur. Əgər CVE-2017-8035-i aradan qaldırmaq üçün tədbirlər görmüsünüzsə, bu CVE-ni düzəltmək üçün yeniləmə də etməlisiniz. Space Developer tərəfindən göndərilmiş xüsusi hazırlanmış CAPI sorğusu həmin quraşdırma üçün Cloud Controller VM-dəki fayllara giriş imkanı verə bilər ki, bu da məlumat sızması / açıqlanması (Information Leak / Disclosure) kimi qiymətləndirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry capi-release | 1.7.0, 1.8.0, 1.9.0, 1.10.0, 1.11.0, 1.12.0, 1.13.0, 1.14.0, 1.15.0, 1.16.0, 1.17.0, 1.18.0, 1.19.0, 1.20.0, 1.21.0, 1.22.0, 1.23.0, 1.24.0, 1.25.0, 1.26.0, 1.27.0, 1.28.0, 1.29.0, 1.30.0, 1.31.0, 1.32.0, 1.33.0, 1.34.0, 1.35.0, 1.36.0, 1.37.0 | — |
| cloudfoundry cf-release | 245, 246, 247, 248, 249, 250, 251, 252, 253, 254, 255, 256, 257, 258, 259, 260, 261, 262, 263, 264, 265, 266, 267, 268, 269 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.