CVE-2019-11277
Yüksek
Açıklama
Cloud Foundry NFS Volume Service'in 1.7.11 öncesindeki 1.7.x sürümleri ve 2.3.0 öncesindeki 2.x sürümleri LDAP injection zafiyetine sahiptir. Uzaktan erişimi olan kimliği doğrulanmış kötü niyetli bir space geliştiricisi, servis örneği oluşturma yoluyla potansiyel olarak LDAP filtreleri enjekte edebilir; bu durum, kötü niyetli space geliştiricisinin hizmet reddi gerçekleştirmesine veya sözlük saldırısı yapmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı77. yüzdelik%1,7
ÜrünCloudfoundry Cf-deployment
Yayın23 Eyl 2019
İlk görülme23 Eyl 2019
Zayıflık türüCWE-90CWE-90
Nasıl düzeltilir
Güncelleyin
- cloudfoundry cf-deployment11.1.0 ya da sonraki bir sürüm
- cloudfoundry nfs_volume_release1.7.11, 2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry cf-deployment | v < 11.1.0 | 11.1.0 |
| cloudfoundry nfs_volume_release | 1.7.0 ≤ v < 1.7.11, 2.0.0 ≤ v < 2.3.0 | 1.7.11, 2.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.