CVE-2017-4959
WysokieStreszczenie
W Pivotal PCF Elastic Runtime w wersjach 1.8.x przed 1.8.29 oraz 1.9.x przed 1.9.7 odkryto problem, który pozwala autoryzowanemu użytkownikowi przejąć konto innego użytkownika. Może to prowadzić do zablokowania konta oraz potencjalnego podniesienia uprawnień.
Ocena ryzyka
Organizacje korzystające z Pivotal Cloud Foundry mogą być narażone na nieautoryzowany dostęp do kont użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 1.8.29 lub 1.9.7, aby usunąć tę podatność oraz monitorowanie aktywności kont użytkowników.
Inne podatności w Pivotal PCF Elastic Runtime
Zobacz wszystkie- CVE-2017-4955Krytyczne
W Pivotal PCF Elastic Runtime w wersjach 1.6.x przed 1.6.65, 1.7.x przed 1.7.48, 1.8.x przed 1.8.28 oraz 1.9.x przed 1.9.5 odkryto problem, w którym w logach dla zadania powiadomień znajdowały się różne dane uwierzytelniające.
- CVE-2017-2773Krytyczne
W Pivotal PCF Elastic Runtime występuje problem z niekompletną walidacją w bibliotekach JSON Web Token (JWT), co pozwala nieuprzywilejowanym atakującym na podszywanie się pod innych użytkowników w różnych komponentach. Dotyczy to wersji 1.6.x przed 1.6.60, 1.7.x przed 1.7.41, 1.8.x przed 1.8.23 oraz 1.9.x przed 1.9.1.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Pivotal PCF Elastic Runtime 1.8.x versions prior to 1.8.29 and 1.9.x versions prior to 1.9.7. Pivotal Cloud Foundry deployments using the Pivotal Account application are vulnerable to a flaw which allows an authorized user to take over the account of another user, causing account lockout and potential escalation of privileges.