阿里云漏洞库

漏洞描述

Cloud Foundry UAA和uaa-release都是美国Cloud Foundry基金会的应用于Cloud Foundry云平台的不同版本的身份验证和管理服务终端。

Cloud Foundry UAA和uaa-release中存在安全漏洞，该漏洞源于程序没有验证‘form’参数（该参数用于登录页面上的内部UAA重定向）中用于重定向URL的值。远程攻击者可通过构造恶意的链接利用该漏洞将用户重定向到任意的网站。以下产品和版本受到影响：Cloud Foundry UAA 4.6.0版本至4.19.0版本（不包括：4.6.0版本、4.19.0版本、4.10.1版本、4.7.5版本）；uaa-release 48版本至60版本（不包括：48版本、60版本、55.1版本、52.9版本）。

解决建议

厂商已发布漏洞修复程序，请及时关注更新：
https://www.cloudfoundry.org/blog/cve-2018-11041/

参考链接
https://www.cloudfoundry.org/blog/cve-2018-11041/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	pivotal_software	cloud_foundry_uaa	*	From (excluding) 4.10.1	Up to (excluding) 4.19.0
	运行在以下环境
	应用	pivotal_software	cloud_foundry_uaa	*	From (excluding) 4.6.0	Up to (excluding) 4.7.5
	运行在以下环境
	应用	pivotal_software	cloud_foundry_uaa	*	From (excluding) 4.7.5	Up to (excluding) 4.10.1
	运行在以下环境
	应用	pivotal_software	cloud_foundry_uaa-release	*	From (excluding) 48	Up to (excluding) 52.9
	运行在以下环境
	应用	pivotal_software	cloud_foundry_uaa-release	*	From (excluding) 52.9	Up to (excluding) 55.1
	运行在以下环境
	应用	pivotal_software	cloud_foundry_uaa-release	*	From (excluding) 55.1	Up to (excluding) 60

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

已更改
用户交互

需要
可用性

无
保密性

低
完整性

低

CWE-ID	漏洞类型
CWE-601	指向未可信站点的URL重定向（开放重定向）

Cloud Foundry UAA和uaa-release 安全漏洞

漏洞描述

解决建议

参考链接

受影响软件情况