CVE-2018-11081
Vulnérabilité non évaluée dans pivotal-ops-manager (Pivotal)
CVSS 0.0 · Non évaluée
EPSS 1.4%
Pivotal•pivotal-ops-manager•Versions : 2.1.x, 2.0.x, <2.1.11, <=2, 2.2.x, <2.2.1, 1.11.x, <2.0.16
Description
Pivotal Operations Manager, versions 2.2.x prior to 2.2.1, 2.1.x prior to 2.1.11, 2.0.x prior to 2.0.16, and 1.11.x prior to 2, fails to write the Operations Manager UAA config onto the temp RAM disk, thus exposing the configs directly onto disk. A remote user that has gained access to the Operations Manager VM, can now file search and find the UAA credentials for Operations Manager on the system disk..
Gravité et risque d'exploitation
CVE-2018-11081 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.41 %, ce qui la place devant 72.2 % des CVE référencées.
Que faire ?
- Vérifiez si pivotal-ops-manager (versions 2.1.x, 2.0.x, <2.1.11, <=2, 2.2.x, <2.2.1, 1.11.x, <2.0.16) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.