Cloud Foundry和Cloud Foundry Java Buildpack 信息泄露漏洞

基本信息

漏洞ID：1217955
漏洞类型：信息泄露
发布日期：2018-07-12
更新时间：2018-07-12
CVE编号：CVE-2016-0708
CNNVD-ID：CNNVD-201807-1075
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201807-1075" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201807-1075</a><br/>

漏洞详情

Cloud Foundry和Cloud Foundry Java Buildpack都是美国Cloud Foundry基金会的产品。Cloud Foundry是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Cloud Foundry Java Buildpack是一套用于运行Java应用程序的环境。Cloud Foundry 166版本至227版本和Cloud Foundry Java Buildpack 2.0版本至3.4版本中存在信息泄露漏洞。攻击者可利用该漏洞获取信息（包括：环境变量和绑定服务的详情）。

参考资料

来源:www.cloudfoundry.org

链接:https://www.cloudfoundry.org/blog/cve-2016-0708/