CVE-2016-6637
Açıklama
242 öncesindeki Pivotal Cloud Foundry (PCF); 2.7.4.7 öncesindeki UAA 2.x, 3.3.0.5 öncesindeki 3.x ve 3.4.4 öncesindeki 3.4.x; 11.5 öncesindeki UAA BOSH ve 12.5 öncesindeki 12.x; 1.6.40 öncesindeki Elastic Runtime, 1.7.21 öncesindeki 1.7.x ve 1.8.2 öncesindeki 1.8.x; ile 1.7.13 öncesindeki Ops Manager 1.7.x ve 1.8.1 öncesindeki 1.8.x sürümlerinde bulunan birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların bir profil veya yetkilendirme onay sayfası aracılığıyla kapsamı onaylayan veya reddeden istekler için belirtilmeyen kurbanların kimlik doğrulamasını ele geçirmesine olanak tanır.
Nasıl düzeltilir
- org.cloudfoundry.identity:cloudfoundry-identity-server2.7.4.7, 3.3.0.5, 3.4.4, 3.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry cloud_foundry_uaa_bosh | v ≤ 15.0 | — |
| pivotal_software cloud_foundry | v ≤ 241 | — |
| pivotal_software cloud_foundry_elastic_runtime | 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.6.5, 1.6.6, 1.6.7, 1.6.8, 1.6.9, 1.6.10, 1.6.11, 1.6.12, 1.6.13, 1.6.14, 1.6.15, 1.6.17, 1.6.18, 1.6.19, 1.6.20, 1.6.21, 1.6.22, 1.6.23, 1.6.25, 1.6.26, 1.6.27, 1.6.28, 1.6.29, 1.6.30, 1.6.31, 1.6.32, 1.6.33, 1.6.34, 1.6.35, 1.6.36, 1.6.37, 1.6.38, 1.6.39, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8, 1.7.9, 1.7.10, 1.7.11, 1.7.12, 1.7.13, 1.7.14, 1.7.15, 1.7.16, 1.7.17, 1.7.18, 1.7.19, 1.7.20, 1.8.0 | — |
| pivotal_software cloud_foundry_ops_manager | 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8, 1.7.9, 1.7.10, 1.7.11, 1.7.12, 1.8.0 | — |
| pivotal_software cloud_foundry_uaa | 2.3.0, 2.3.1, 2.4.0, 2.5.1, 2.6.1, 2.7.0.2, 2.7.0.3, 2.7.1, 2.7.2, 2.7.3, 2.7.4.6, 3.0.0, 3.0.1, 3.1.0, 3.2.0, 3.2.1, 3.3.0, 3.3.0.1, 3.4.0, 3.4.1, 3.4.2 | — |
| org.cloudfoundry.identity:cloudfoundry-identity-serverMaven | 2.0.0 ≤ v < 2.7.4.7, 3.0.0 ≤ v < 3.3.0.5, 3.4.0 ≤ v < 3.4.4, 3.5.0 ≤ v < 3.7.0 | 2.7.4.7, 3.3.0.5, 3.4.4, 3.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.