| タイトル | Cloud Foundry Loggregator におけるエラー処理に関する脆弱性 |
|---|---|
| 概要 | Cloud Foundry Loggregator には、エラー処理に関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年6月5日0:00 |
| 登録日 | 2018年8月15日16:13 |
| 最終更新日 | 2018年8月15日16:13 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 4 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Cloud Foundry Foundation |
| Cloud Foundry Loggregator 101.9 未満の 101.x |
| Cloud Foundry Loggregator 102.2 未満の 102.x |
| Cloud Foundry Loggregator 89.5 未満の 89.x |
| Cloud Foundry Loggregator 96.1 未満の 96.x |
| Cloud Foundry Loggregator 99.1 未満の 99.x |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年08月15日] 掲載 |
2018年8月15日16:13 |
| 概要 | Cloud Foundry Loggregator, versions 89.x prior to 89.5 or 96.x prior to 96.1 or 99.x prior to 99.1 or 101.x prior to 101.9 or 102.x prior to 102.2, does not handle errors thrown while constructing certain http requests. A remote authenticated user may construct malicious requests to cause the traffic controller to leave dangling TCP connections, which could cause denial of service. |
|---|---|
| 公表日 | 2018年6月7日5:29 |
| 登録日 | 2021年3月1日18:50 |
| 最終更新日 | 2024年11月21日12:59 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cloudfoundry:loggregator:*:*:*:*:*:*:*:* | 89 | 89.5 | |||
| cpe:2.3:a:cloudfoundry:loggregator:*:*:*:*:*:*:*:* | 96 | 96.1 | |||
| cpe:2.3:a:cloudfoundry:loggregator:*:*:*:*:*:*:*:* | 99 | 99.1 | |||
| cpe:2.3:a:cloudfoundry:loggregator:*:*:*:*:*:*:*:* | 101 | 101.9 | |||
| cpe:2.3:a:cloudfoundry:loggregator:*:*:*:*:*:*:*:* | 102 | 102.2 | |||