CVE-2016-0708
Açıklama
Cloud Foundry'ye dağıtılan v166 ile v227 arasındaki sürümlerdeki uygulamalar; ortam değişkenleri ve bağlı servis detayları dahil ancak bunlarla sınırlı olmamak üzere, uzaktan bilgi ifşasına karşı savunmasız olabilir. Uygulamaların bu zafiyete sahip olması için otomatik buildpack algılaması kullanılarak sahnelenmiş olmaları, Java Buildpack algılama betiğinden geçmiş olmaları ve dağıtılan artefakt içerisinden statik içerik sunulmasına izin vermeleri gerekir. Etkilenen java buildpack sürümlerindeki varsayılan Apache Tomcat yapılandırması, bazı temel web uygulama arşivi (WAR) paketli uygulamaları bu soruna karşı savunmasız kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry java_buildpack | 2.0 ≤ v ≤ 3.4 | — |
| cloudfoundry cf-release | 166 ≤ v ≤ 227 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.