CVE-2017-4973
WysokieStreszczenie
Wykryto podatność w Cloud Foundry Foundation cf-release w wersjach przed v257 oraz w UAA w wersjach 2.x przed v2.7.4.14, 3.6.x przed v3.6.8, 3.9.x przed v3.9.10 i innych przed v3.15.0. Podatność dotyczy punktu końcowego grup w UAA, co pozwala użytkownikom na podniesienie swoich uprawnień.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego uzyskania wyższych uprawnień przez użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji cf-release oraz UAA, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Inne podatności w Cloud Foundry Foundation cf-release, UAA
Zobacz wszystkie- CVE-2017-4994Wysokie
Wykryto problem w Cloud Foundry Foundation cf-release w wersjach przed v263 oraz w UAA w różnych wersjach, który dotyczy przekazywanych nagłówków HTTP. Może to prowadzić do uszkodzenia kont użytkowników.
- CVE-2017-4991Wysokie
Wykryto problem w wersjach cf-release Cloud Foundry Foundation przed v260 oraz w wersjach UAA przed określonymi wersjami, który pozwala uprzywilejowanym użytkownikom w jednej strefie na resetowanie haseł użytkowników w innej strefie.
- CVE-2017-4972Wysokie
Wykryto problem w wersjach cf-release Cloud Foundry Foundation przed v257 oraz w wersjach UAA przed określonymi wersjami, który umożliwia atakującemu przeprowadzenie ataku typu blind SQL injection na bazę danych UAA.
- CVE-2017-4992Krytyczne
Wykryto problem w wersjach cf-release Cloud Foundry Foundation przed v261 oraz w wersjach UAA przed określonymi wersjami, który umożliwia eskalację uprawnień poprzez arbitralne resetowanie haseł przy zaproszeniach użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Cloud Foundry Foundation cf-release versions prior to v257; UAA release 2.x versions prior to v2.7.4.14, 3.6.x versions prior to v3.6.8, 3.9.x versions prior to v3.9.10, and other versions prior to v3.15.0; and UAA bosh release (uaa-release) 13.x versions prior to v13.12, 24.x versions prior to v24.7, and other versions prior to v30. A vulnerability has been identified with the groups endpoint in UAA allowing users to elevate their privileges.