CVE-2016-4435
Vulnérabilité non évaluée dans Cloud Foundry (Pivotal)
CVSS 0.0 · Non évaluée
EPSS 0.9%
Pivotal•Cloud Foundry•Versions : BOSH stemcell versions prior to 3232.6 and 3146.13
Description
An endpoint of the Agent running on the BOSH Director VM with stemcell versions prior to 3232.6 and 3146.13 may allow unauthenticated clients to read or write blobs or cause a denial of service attack on the Director VM. This vulnerability requires that the unauthenticated clients guess or find a URL matching an existing GUID.
Gravité et risque d'exploitation
CVE-2016-4435 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.88 %, ce qui la place devant 58.3 % des CVE référencées.
Que faire ?
- Vérifiez si Cloud Foundry (versions BOSH stemcell versions prior to 3232.6 and 3146.13) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.