CVE-2018-1227

2018-03-05 tarihinden sonraki Pivotal Concourse sürümleri, bir müşterinin Concourse yazılımını artık Pivotal tarafından kontrol edilmeyen bir DNS alan adından edinmesi durumunda, uzaktaki saldırganların belirtilmemiş bir etkiye sahip olmasına izin verebilir. Concourse CI (concourse-dot-ci) açık kaynak projesinin orijinal alan adı bilinmeyen bir aktör tarafından kaydedilmiştir ve bu nedenle artık Concourse CI için resmi web sitesi değildir. Yeni resmi alan adı concourse-ci.org'dur. 7 Mart 2018 tarihinde EDT ile yaklaşık saat 04:00'te Concourse OSS ekibi, Concourse alan adının yanıt vermediğine dair raporlar almaya başlamıştır. Hem orijinal hem de yeni alan adı kayıt kuruluşlarıyla yapılan incelemeler sonucunda Concourse OSS ekibi, orijinal alan adı kayıt kuruluşunun alanı satın alınabilir hale getirdiğini tespit etmiştir. Bu işlem, alan adının Concourse OSS ekibi tarafından Ağustos 2018'e kadar yenilenmiş olmasına rağmen gerçekleştirilmiştir. Bir müşterinin etkilenmesi için, 6 Mart 2018 18:00:00 EST tarihinden sonra "concourse-dot-ci" alan adlı bir web sitesinden indirme işlemi yapmış olması gerekir. Pivotal, bu alan adına erişilmesini ÖNERMEMEKTEDİR. Bu alan adını kullanan herkes derhal bunun yerine concourse-ci.org alan adını kullanmaya başlamalıdır. Müşteriler ayrıca Concourse yazılımına Pivotal Network veya GitHub üzerindeki geleneksel olarak mevcut konumlardan güvenle erişebilirler.