CVE-2017-4972
Açıklama
Cloud Foundry Foundation cf-release v257 öncesi sürümlerde; UAA release v2.7.4.14 öncesi 2.x sürümlerinde, v3.6.8 öncesi 3.6.x sürümlerinde, v3.9.10 öncesi 3.9.x sürümlerinde ve v3.15.0 öncesi diğer sürümlerde; ayrıca UAA bosh release (uaa-release) v13.12 öncesi 13.x sürümlerinde, v24.7 öncesi 24.x sürümlerinde ve v30 öncesi diğer sürümlerde bir sorun tespit edilmiştir. Bir saldırgan, UAA veritabanının içeriğini sorgulamak için kör SQL enjeksiyonu (blind SQL injection) saldırısı kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry cf-release | v ≤ 256 | — |
| cloudfoundry cloud_foundry_uaa_bosh | v ≤ 29, 13.1, 13.2, 13.3, 13.4, 13.5, 13.6, 13.7, 13.8, 13.9, 13.10, 13.11, 24, 24.1, 24.2, 24.3, 24.4, 24.5, 24.6, 30, 30.1, 30.2, 30.3 | — |
| pivotal_software cloud_foundry_uaa | v ≤ 3.15.0, 2.2.5.4, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.4.1, 2.7.4.2, 2.7.4.3, 2.7.4.4, 2.7.4.5, 2.7.4.6, 2.7.4.7, 2.7.4.8, 2.7.4.9, 2.7.4.11, 2.7.4.12, 2.7.4.13, 3.6.1, 3.6.2, 3.6.3, 3.6.4, 3.6.5, 3.6.6, 3.6.7, 3.6.8, 3.6.9, 3.9.1, 3.9.2, 3.9.3, 3.9.4, 3.9.5, 3.9.6, 3.9.7, 3.9.8, 3.9.9, 3.9.12, 3.9.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.