CVE-2020-5426
Kritik
Açıklama
1.4.0 sürümü öncesindeki TAS için Scheduler, UAA istemci belirtecinin TLS dışı bir bağlantı üzerinden gönderilerek düz metin olarak iletilmesine izin veriyordu. Bu durum aynı zamanda, servis tarafından kullanılan UAA istemci belirtecini önbelleğe almak için kullanılan MySQL sunucusunun yapılandırmasına da bağlıydı. Belirtecin ele geçirilmesi, bir saldırgana cloud controller üzerinde yönetici düzeyinde erişim sağlayabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Vmware Pivotal Scheduler
Yayın11 Kas 2020
İlk görülme11 Kas 2020
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Güncelleyin
- vmware pivotal_scheduler1.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware pivotal_scheduler | v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.