CVE-2018-1195
Yüksek
Açıklama
Cloud Controller'ın 1.46.0 öncesi sürümlerinde, cf-deployment'ın 1.3.0 öncesi sürümlerinde ve cf-release'in 283 öncesi sürümlerinde; Cloud Controller, erişim jetonlarının beklendiği yerlerde kimlik doğrulama için yenileme jetonlarını kabul etmektedir. Bu durum, istemci kimlik bilgilerinin eksikliği veya iptal nedeniyle normalde bir erişim jetonu almak için yetersiz kalacak olan bir yenileme jetonunun kimlik doğrulamaya izin vermesiyle sonuçlanan bir güvenlik açığına yol açmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı62. yüzdelik%1
ÜrünCloudfoundry Cf-deployment
Yayın19 Mar 2018
İlk görülme19 Mar 2018
Nasıl düzeltilir
Güncelleyin
- cloudfoundry cf-deployment1.3.0 ya da sonraki bir sürüm
- cloudfoundry capi-release1.46.0 ya da sonraki bir sürüm
- cloudfoundry cf-release283 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry cf-deployment | v < 1.3.0 | 1.3.0 |
| cloudfoundry capi-release | v < 1.46.0 | 1.46.0 |
| cloudfoundry cf-release | v < 283 | 283 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.