| CNNVD-ID编号 | CNNVD-201803-670 |
| CVE编号 | CVE-2018-1221 |
| 发布时间 | 2018-03-20 |
| 更新时间 | 2018-03-20 |
| 漏洞类型 | 输入验证 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Pivotal Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-deployment是它的开发版本。routing-release是其中的一个路由组件。
Pivotal CF cf-deployment 1.14.0之前版本和routing-release 0.172.0之前版本中存在安全漏洞，该漏洞源于Cloud Foundry Gorouter没有正确处理AWS Application Load Balancers (ALBs)和其他的HTTP-aware Load Balancers的WebSocket请求。攻击者可利用该漏洞窃取数据或造成拒绝服务。
目前厂商已发布升级了Pivotal Cloud Foundry cf-deployment 和routing-release 安全漏洞的补丁，Pivotal Cloud Foundry cf-deployment 和routing-release 安全漏洞的补丁获取链接：
https://www.cloudfoundry.org/blog/cve-2018-1221/
暂无
暂无