漏洞详情

CNVD编号	CNVD-2017-09726
漏洞标题	BOSH Director VM代理匿名端点漏洞
严重等级	中
影响产品	Cloud Foundry Foundation bosh stemcell <=3232.6
漏洞类型	通用软硬件漏洞
发现时间	2017-05-27
公开时间	2017-06-15
发现者	Cloud Foundry Foundation
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页： http://bosh.io
漏洞描述	BOSH是一个针对大规模分布系统的部署和生命周期管理的开源工具，Director VM是其中的一个虚拟机，stemcell是其中的一个镜像。 使用stemcell 3232.6之前的版本和3146.13之前的版本的BOSH Director VM中的Agent的endpoint存在安全漏洞。攻击者可借助与现存GUID相匹配的URL利用该漏洞读取或写入blobs，或实施拒绝服务攻击。

返回漏洞库首页