CVE-2016-8219
Orta
Açıklama
Cloud Foundry Foundation cf-release 250 öncesi sürümlerinde ve CAPI-release 1.12.0 öncesi sürümlerinde bir sorun tespit edildi. SpaceAuditor rolüne sahip bir kullanıcı, uygulamaları yeniden aşamalandırma (restage) yeteneği ile gereğinden fazla yetkilendirilmiştir. Yeniden aşamalandırma işleminin başarısız olması durumunda bu durum uygulama kesintisine neden olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCloudfoundry Capi-release
Yayın13 Haz 2017
İlk görülme13 Haz 2017
Nasıl düzeltilir
Güncelleyin
- cloudfoundry capi-release1.12.0 ya da sonraki bir sürüm
- cloudfoundry cf-release250 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry capi-release | v < 1.12.0 | 1.12.0 |
| cloudfoundry cf-release | v < 250 | 250 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.