CVE-2018-1264
Kritik
Açıklama
Cloud Foundry Log Cache'in 1.1.1 öncesindeki sürümleri, başlangıç sırasında envstruct raporunun bir parçası olarak UAA istemci sırrını günlüğe kaydeder. Log Cache VM erişimi elde etmiş uzaktaki bir saldırgan bu sırrı okuyarak Log Cache UAA istemcisinin sahip olduğu tüm ayrıcalıkları kazanabilir. En kötü durumda, eğer bu istemci bir yöneticiyse, saldırgan Foundation üzerinde tam kontrol sağlayabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünPivotal Software Cloud Foundry Log Cache
Yayın5 Eki 2018
İlk görülme5 Eki 2018
Nasıl düzeltilir
Güncelleyin
- pivotal_software cloud_foundry_log_cache1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal_software cloud_foundry_log_cache | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.