CVE-2016-0896

Wysokie

Opublikowano: 18/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Pivotal Cloud Foundry (PCF) Elastic Runtime w wersjach przed 1.6.34 oraz 1.7.x przed 1.7.12 umieszcza adres 169.254.0.0/16 w grupie zabezpieczeń aplikacji all_open, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń w zakresie łączności sieciowej.

Ocena ryzyka

Atakujący mogą wykorzystać dostęp do adresu 169.254.169.254, co stwarza ryzyko nieautoryzowanego dostępu do zasobów sieciowych organizacji.

Rekomendacja

Zaleca się aktualizację Pivotal Cloud Foundry do najnowszej wersji, aby usunąć tę podatność oraz zrewidowanie konfiguracji grup zabezpieczeń aplikacji.

Inne podatności w Pivotal Cloud Foundry Elastic Runtime

CVE-2016-6657Wysokie
Wykryto podatność typu open redirect w niektórych komponentach Pivotal Cloud Foundry Elastic Runtime. Użytkownicy dotkniętych wersji powinni zaktualizować swoje oprogramowanie do wskazanych wersji.

Oryginalny opis (angielski, źródło NVD)

Pivotal Cloud Foundry (PCF) Elastic Runtime before 1.6.34 and 1.7.x before 1.7.12 places 169.254.0.0/16 in the all_open Application Security Group, which might allow remote attackers to bypass intended network-connectivity restrictions by leveraging access to the 169.254.169.254 address.