CVE:CVE-2016-6636
CNNVD:CNNVD-201609-655
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。PCF Elastic Runtime是其中的一个运行环境。PCF Ops Manager是其中的一个用于部署、在线升级、配置的管理工具。
多款Pivotal产品中的OAuth authorization实现过程存在开放重定向漏洞，该漏洞源于程序没有正确处理redirect_uri子域。远程攻击者可借助修改的子域利用该漏洞获取隐式授权令牌。以下版本受到影响：Pivotal Cloud Foundry 242及之前的版本；UAA v2.0.0至v2.7.4.6版本，v3.0.0至v3.4.2版本；UAA BOSH v12.3及之前的版本；PCF Elastic Runtime 1.6.40之前的版本，1.7.21之前的1.7.x版本，1.8.1之前的1.8.x版本；Pivotal encourages upgrading 1.8.x至1.8.2版本；PCF Ops Manager 1.7.13之前的1.7.x版本，1.8.1之前的1.8.x版本。
solution:Upgrade cloudfoundry cloud_foundry_uaa_bosh to a higher version than 12.3,and avoid the version (,12.3]; Upgrade pivotal_software cloud_foundry to a higher version than 241,and avoid the version (,241]; Upgrade pivotal_software cloud_foundry_elastic_runtime to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.6.13,1.6.14,1.6.15,1.6.17,1.6.18,1.6.19,1.6.20,1.6.21,1.6.22,1.6.23,1.6.25,1.6.26,1.6.27,1.6.28,1.6.29,1.6.30,1.6.31,1.6.32,1.6.33,1.6.34,1.6.35,1.6.36,1.6.37,1.6.38,1.6.39,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.7.12,1.7.13,1.7.14,1.7.15,1.7.16,1.7.17,1.7.18,1.7.19,1.7.20,1.8.0,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.6.13,1.6.14,1.6.15,1.6.17,1.6.18,1.6.19,1.6.20,1.6.21,1.6.22,1.6.23,1.6.25,1.6.26,1.6.27,1.6.28,1.6.29,1.6.30,1.6.31,1.6.32,1.6.33,1.6.34,1.6.35,1.6.36,1.6.37,1.6.38,1.6.39,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.7.12,1.7.13,1.7.14,1.7.15,1.7.16,1.7.17,1.7.18,1.7.19,1.7.20,1.8.0; Upgrade pivotal_software cloud_foundry_ops_manager to a higher version than 1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.7.12,1.8.0,and avoid the version 1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.7.12,1.8.0; Upgrade pivotal_software cloud_foundry_uaa to a higher version than 2.3.0,2.3.1,2.4.0,2.5.1,2.6.1,2.7.0.2,2.7.0.3,2.7.1,2.7.2,2.7.3,2.7.4.6,3.0.0,3.0.1,3.1.0,3.2.0,3.2.1,3.3.0,3.3.0.1,3.4.0,3.4.1,3.4.2,and avoid the version 2.3.0,2.3.1,2.4.0,2.5.1,2.6.1,2.7.0.2,2.7.0.3,2.7.1,2.7.2,2.7.3,2.7.4.6,3.0.0,3.0.1,3.1.0,3.2.0,3.2.1,3.3.0,3.3.0.1,3.4.0,3.4.1,3.4.2