CVE-2017-8031
Açıklama
Cloud Foundry Foundation cf-release (v279 öncesindeki tüm sürümler) ve UAA (30.6 öncesindeki 30.x sürümleri, 45.4 öncesindeki 45.x sürümleri, 52.1 öncesindeki 52.x sürümleri) içerisinde bir sorun tespit edilmiştir. Bazı durumlarda UAA, belirli bir istemci için kimliği doğrulanmış bir kullanıcının aynı istemcideki diğer kullanıcıların istemci token'larını iptal etmesine izin vermektedir. Bu durum yalnızca istemcinin opak token'lar veya check_token uç noktası kullanılarak doğrulanan JWT token'ları kullandığı takdirde meydana gelmektedir. Kötü niyetli bir aktör hizmet reddine neden olabilir.
Nasıl düzeltilir
- cloudfoundry uaa-release30.6, 45.4 ya da sonraki bir sürüm
- org.cloudfoundry.identity:cloudfoundry-identity-server4.7.1, 4.5.3, 3.20.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry cf-release | v ≤ 278 | — |
| cloudfoundry uaa-release | 30 ≤ v < 30.6, 45 ≤ v < 45.4, 52 | 30.6, 45.4 |
| org.cloudfoundry.identity:cloudfoundry-identity-serverMaven | 4.6.0 ≤ v < 4.7.1, 4.0.0 ≤ v < 4.5.3, v < 3.20.1 | 4.7.1, 4.5.3, 3.20.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.