CVE-2016-9885
Açıklama
Pivotal GemFire for PCF'in 1.6.5 öncesindeki 1.6.x sürümlerinde ve 1.7.1 öncesindeki 1.7.x sürümlerinde bir sorun tespit edilmiştir. Operatörler ve uygulama geliştiricileri tarafından kümelerine bağlanmak için kullanılan gfsh (Geode Shell) uç noktası kimlik doğrulaması gerektirmemektedir ve herkese açıktır. HTTPS iletişimleri gorouter üzerinde sonlandırıldığından, gorouter ile GemFire kümeleri arasındaki iletişim şifrelenmemektedir. Bir saldırgan, gfsh üzerinde mevcut olan herhangi bir komutu çalıştırabilir; hizmet reddine yol açabilir, veri gizliliğini ihlal edebilir, yetki yükseltebilir veya gorouter ile küme arasındaki diğer iletişimleri dinleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal_software gemfire_for_pivotal_cloud_foundry | 1.6.0.0, 1.6.1, 1.6.2, 1.6.3.0, 1.6.4.0, 1.7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.