CVE-2017-8035

Wysokie

Opublikowano: 25/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Cloud Foundry Foundation CAPI-release w wersjach po v1.6.0 i przed v1.35.0 oraz cf-release w wersjach po v244 i przed v268 odkryto problem. Starannie skonstruowane żądanie CAPI od dewelopera przestrzeni może umożliwić dostęp do plików na maszynie wirtualnej Cloud Controller dla danej instalacji.

Ocena ryzyka

Dostęp do plików na maszynie wirtualnej Cloud Controller może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji CAPI-release oraz cf-release, aby zniwelować tę podatność.

Inne podatności w Cloud Controller API

CVE-2017-8033Wysokie
W Cloud Controller API w wersjach CAPI-release przed v1.35.0 oraz cf-release przed v268 odkryto podatność na traversję systemu plików. Umożliwia ona deweloperowi przestrzeni eskalację uprawnień poprzez wdrożenie specjalnie przygotowanej aplikacji, która może zapisywać dowolne pliki w maszynie wirtualnej Cloud Controller.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in the Cloud Controller API in Cloud Foundry Foundation CAPI-release versions after v1.6.0 and prior to v1.35.0 and cf-release versions after v244 and prior to v268. A carefully crafted CAPI request from a Space Developer can allow them to gain access to files on the Cloud Controller VM for that installation.