正文

Cloud Foundry NFS volume 信任管理问题漏洞

admin
admin V管理员 /0 评论 /14 阅读
0222
此篇文章发布距今已超过1216天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Cloud Foundry NFS volume 信任管理问题漏洞

  • CNNVD编号：CNNVD-201812-185
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2018-15797
  • 漏洞类型： 日志信息泄露
  • 发布时间： 2018-12-06
  • 威胁类型： 远程
  • 更新时间： 2020-08-25
  • 厂        商：
  • 漏洞来源：

漏洞简介

Cloud Foundry NFS volume是美国Cloud Foundry基金会的一款NFS卷服务，它主要用于支持应用程序访问持久性文件系统。

Cloud Foundry NFS volume 1.2.5之前的1.2.x版本、1.5.4之前的1.5.x版本和1.7.3之前的1.7.x版本中存在安全漏洞，该漏洞源于在运行nfsbrokerpush BOSH部署任务时程序记录了cf管理员的用户名和密码。远程攻击者可借助NFS卷部署任务利用该漏洞获取用于Cloud Foundry Platform的管理员凭证。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.cloudfoundry.org/blog/cve-2018-15797/

参考网址

来源:www.cloudfoundry.org

链接:https://www.cloudfoundry.org/blog/cve-2018-15797

受影响实体

    暂无


补丁

  • Cloud Foundry NFS volume 安全漏洞的修复措施
    <!--
    2018-12-5
    -->