> Cloud Foundry Windows 2012R2 stemcells 信息泄露漏洞

Cloud Foundry Windows 2012R2 stemcells 信息泄露漏洞

CNNVD-ID编号	CNNVD-201805-509	CVE编号	CVE-2018-1276
发布时间	2018-05-17	更新时间	2018-07-07
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	pivotal_software

漏洞介绍

Cloud Foundry Windows 2012R2 stemcells是美国Cloud Foundry基金会的一套用于部署Windows虚拟机的操作系统映像。

Cloud Foundry Windows 2012R2 stemcells 1200.17之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞执行特制的命令，从而读取VM中的IaaS元数据（可能包含BOSH凭证）。

漏洞补丁

目前厂商已发布升级了Cloud Foundry Windows 2012R2 stemcells 信息泄露漏洞的补丁，Cloud Foundry Windows 2012R2 stemcells 信息泄露漏洞的补丁获取链接：

https://www.cloudfoundry.org/blog/cve-2018-1276/

参考网址

暂无

受影响实体

Pivotal_software Windows_stemcells:1200.0 Pivotal_software Windows_stemcells:1200.3 Pivotal_software Windows_stemcells:1200.4 Pivotal_software Windows_stemcells:1200.16 Pivotal_software Windows_stemcells:1200.15

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-509