CVE-2017-4973
Yüksek
Açıklama
Cloud Foundry Foundation cf-release v257 öncesi sürümlerde; UAA release v2.7.4.14 öncesi 2.x sürümlerinde, v3.6.8 öncesi 3.6.x sürümlerinde, v3.9.10 öncesi 3.9.x sürümlerinde ve v3.15.0 öncesi diğer sürümlerde; ayrıca UAA bosh release (uaa-release) v13.12 öncesi 13.x sürümlerinde, v24.7 öncesi 24.x sürümlerinde ve v30 öncesi diğer sürümlerde bir sorun keşfedilmiştir. UAA içindeki groups uç noktasında, kullanıcıların yetkilerini yükseltmesine izin veren bir güvenlik açığı tespit edilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCloudfoundry Cloud Foundry Uaa Bosh
Yayın13 Haz 2017
İlk görülme13 Haz 2017
Nasıl düzeltilir
Güncelleyin
- org.cloudfoundry.identity:cloudfoundry-identity-server2.7.4.14, 3.6.8, 3.9.10, 3.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry cloud_foundry_uaa_bosh | v ≤ 30, 13.1, 13.2, 13.3, 13.4, 13.5, 13.6, 13.7, 13.8, 13.9, 13.10, 13.11, 24, 24.1, 24.2, 24.3, 24.4, 24.5, 24.6, 30.1, 30.2, 30.3 | — |
| pivotal_software cloud_foundry_cf | v ≤ 256 | — |
| pivotal_software cloud_foundry_uaa | 2.2.5.4, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.4.1, 2.7.4.2, 2.7.4.3, 2.7.4.4, 2.7.4.5, 2.7.4.6, 2.7.4.7, 2.7.4.8, 2.7.4.9, 2.7.4.11, 2.7.4.12, 2.7.4.13, 3.6.1, 3.6.2, 3.6.3, 3.6.4, 3.6.5, 3.6.6, 3.6.7, 3.9.1, 3.9.2, 3.9.3, 3.9.4, 3.9.5, 3.9.6, 3.9.7, 3.9.8, 3.9.9, 3.9.12, 3.9.13 | — |
| org.cloudfoundry.identity:cloudfoundry-identity-serverMaven | 2.0.0 ≤ v < 2.7.4.14, 3.0.0 ≤ v < 3.6.8, 3.7.0 ≤ v < 3.9.10, 3.10.0 ≤ v < 3.15.0 | 2.7.4.14, 3.6.8, 3.9.10, 3.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.