CVE-2018-1221
Yüksək
Təsvir
cf-deployment 1.14.0 versiyasından əvvəlki və routing-release 0.172.0 versiyasından əvvəlki versiyalarda, Cloud Foundry Gorouter AWS Application Load Balancer-lər (ALB) və bəzi digər HTTP-fərqləndirici Yük Balanslaşdırıcıları üçün WebSocket sorğularını yanlış emal edir. Tərtibatçı imtiyazlarına malik istifadəçi bu zəiflikdən məlumatları oğurlamaq və ya xidmətdən imtina halına səbəb olmaq üçün istifadə edə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulCloudfoundry Cf-deployment
Dərc19 mar 2018
İlk görülmə19 mar 2018
Necə düzəltmək olar
Yeniləyin
- cloudfoundry cf-deployment1.14.0 və ya daha yeni versiya
- cloudfoundry routing-release0.172.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cf-deployment | v < 1.14.0 | 1.14.0 |
| cloudfoundry routing-release | v < 0.172.0 | 0.172.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.