CVE-2015-5171
KrytyczneStreszczenie
Funkcjonalność zmiany hasła w Cloud Foundry Runtime przed wersją 216, UAA przed wersją 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed wersją 1.7.0 pozwala atakującym na wykorzystanie braku wygaszenia istniejących sesji.
Ocena ryzyka
Brak wygaszenia sesji może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Cloud Foundry Runtime, UAA oraz Pivotal Cloud Foundry, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Cloud Foundry Runtime, UAA, Pivotal Cloud Foundry Elastic Runtime
Zobacz wszystkie- CVE-2015-5173Wysokie
Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają atakującym wykorzystanie nieokreślonego wpływu poprzez e-maile zawierające linki do odzyskiwania hasła, znane jako 'Cross Domain Referer Leakage'.
- CVE-2015-5170Wysokie
Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają zdalnym atakującym przeprowadzenie ataków typu cross-site request forgery (CSRF) na PWS, co pozwala na zalogowanie użytkownika do dowolnego konta z powodu braku weryfikacji CSRF.
- CVE-2015-5172Krytyczne
Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają atakującym wykorzystanie nieokreślonego wpływu poprzez brak wygasania linków do resetowania haseł.
Oryginalny opis (angielski, źródło NVD)
The password change functionality in Cloud Foundry Runtime cf-release before 216, UAA before 2.5.2, and Pivotal Cloud Foundry (PCF) Elastic Runtime before 1.7.0 allow attackers to have unspecified impact by leveraging failure to expire existing sessions.