CVE-2017-8037
Açıklama
Cloud Foundry Foundation CAPI-release v1.6.0 sonrası ve v1.38.0 öncesi sürümleri ile cf-release v244 sonrası ve v270 öncesi sürümlerinde, CVE-2017-8035 için eksik bir düzeltme bulunmaktadır. Eğer CVE-2017-8035'i gidermek için adımlar attıysanız, bu CVE'yi düzeltmek için yükseltme yapmalısınız. Bir Space Developer tarafından gönderilen dikkatle hazırlanmış bir CAPI isteği, söz konusu kurulum için Cloud Controller VM üzerindeki dosyalara erişim sağlamalarına olanak tanıyabilir; bu durum Bilgi Sızıntısı / İfşası olarak bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry capi-release | 1.7.0, 1.8.0, 1.9.0, 1.10.0, 1.11.0, 1.12.0, 1.13.0, 1.14.0, 1.15.0, 1.16.0, 1.17.0, 1.18.0, 1.19.0, 1.20.0, 1.21.0, 1.22.0, 1.23.0, 1.24.0, 1.25.0, 1.26.0, 1.27.0, 1.28.0, 1.29.0, 1.30.0, 1.31.0, 1.32.0, 1.33.0, 1.34.0, 1.35.0, 1.36.0, 1.37.0 | — |
| cloudfoundry cf-release | 245, 246, 247, 248, 249, 250, 251, 252, 253, 254, 255, 256, 257, 258, 259, 260, 261, 262, 263, 264, 265, 266, 267, 268, 269 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.