| タイトル | Pivotal GemFire for PCF の gfsh エンドポイントにおけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | Pivotal GemFire for PCF の gfsh (Geode Shell) エンドポイントには、サービス運用妨害 (DoS) 状態にされる、データの機密性が失われる、権限を昇格される、gorouter とクラスタ間のコミュニケーションを傍受される脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、gfsh 上で利用可能なコマンドを実行されることで、サービス運用妨害 (DoS) 状態にされる、データの機密性が失われる、権限を昇格される、gorouter とクラスタ間のコミュニケーションを傍受される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年12月6日0:00 |
| 登録日 | 2017年1月23日14:54 |
| 最終更新日 | 2017年1月23日14:54 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| Pivotal Software, Inc. |
| GemFire for Pivotal Cloud Foundry 1.6.5 未満の 1.6.x |
| GemFire for Pivotal Cloud Foundry 1.7.1 未満の 1.7.x |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年01月23日] 掲載 |
2018年2月17日10:37 |
| 概要 | An issue was discovered in Pivotal GemFire for PCF 1.6.x versions prior to 1.6.5 and 1.7.x versions prior to 1.7.1. The gfsh (Geode Shell) endpoint, used by operators and application developers to connect to their cluster, is unauthenticated and publicly accessible. Because HTTPS communications are terminated at the gorouter, communications from the gorouter to GemFire clusters are unencrypted. An attacker could run any command available on gfsh and could cause denial of service, lost confidentiality of data, escalate privileges, or eavesdrop on other communications between the gorouter and the cluster. |
|---|---|
| 公表日 | 2017年1月7日7:59 |
| 登録日 | 2021年1月26日14:21 |
| 最終更新日 | 2024年11月21日12:01 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:pivotal_software:gemfire_for_pivotal_cloud_foundry:1.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:pivotal_software:gemfire_for_pivotal_cloud_foundry:1.7.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:pivotal_software:gemfire_for_pivotal_cloud_foundry:1.6.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:pivotal_software:gemfire_for_pivotal_cloud_foundry:1.6.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:pivotal_software:gemfire_for_pivotal_cloud_foundry:1.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:pivotal_software:gemfire_for_pivotal_cloud_foundry:1.6.3.0:*:*:*:*:*:*:* | |||||