Pivotal RabbitMQ for Pivotal Cloud... CVE-2016-0929 CNNVD-201607-481
5.0
AV
AC
AU
C
I
A
发布：
2016-09-18
修订：
2016-11-28
Pivotal Software RabbitMQ for Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套基于开源的平台即服务（PaaS）云计算平台的企业消息系统。metrics-collection是其中的用于收集信息解决故障的组件。 Pivotal RabbitMQ for PCF 1.6.4之前的1.6.x版本中的metrics-collection组件存在安全漏洞，该漏洞源于系统日志消息记录的错误命令的命令行中包含证书。上下文相关的攻击者可通过读取日志数据利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
