CVE-2019-3801
Kritik
Təsvir
Cloud Foundry cf-deployment-in 7.9.0-dan əvvəlki versiyaları, qurulma zamanı asılılıqları əldə etmək üçün təhlükəsiz olmayan protokoldan istifadə edən Java komponentləri ehtiva edir. Uzaqdakı autentifikasiya olunmamış zərərli hücumçu asılılığın DNS qeydini ələ keçirə və komponentə zərərli kod yerləşdirə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCloudfoundry Cf-deployment
Dərc25 apr 2019
İlk görülmə25 apr 2019
Zəiflik növüCWE-494CWE-494
Necə düzəltmək olar
Yeniləyin
- cloudfoundry cf-deployment7.9.0 və ya daha yeni versiya
- cloudfoundry credhub1.9.10, 2.1.3 və ya daha yeni versiya
- cloudfoundry uaa_release64.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cf-deployment | v < 7.9.0 | 7.9.0 |
| cloudfoundry credhub | 1.9 ≤ v < 1.9.10, 2.1 ≤ v < 2.1.3 | 1.9.10, 2.1.3 |
| cloudfoundry uaa_release | v < 64.0 | 64.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.