CVE:CVE-2017-8032
CNNVD:CNNVD-201704-1173
Pivotal Cloud Foundry cf-release等都是美国Pivotal Software公司的产品。Pivotal Cloud Foundry cf-release是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。UAA是PCF的一个身份验证和管理服务终端，UAA bosh releas是它的发布版本。
多款Pivotal产品中存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限。以下产品和版本受到影响：Pivotal Cloud Foundry cf-release 264之前的版本；UAA 2.x.x版本，3.6.13之前的3.6.x 版本，3.9.15之前的3.9.x版本，3.20.0之前的3.20.x版本，4.4.0之前的版本；UAA bosh release (uaa-release) 13.17之前的13.x版本，24.12之前的24.x版本，30.5之前的30.x版本，41之前的版本。
solution:Upgrade pivotal_software cloud_foundry_uaa to a higher version than 2.2.5.4,2.7.1,2.7.2,2.7.3,2.7.4,2.7.4.1,2.7.4.2,2.7.4.3,2.7.4.4,2.7.4.5,2.7.4.6,2.7.4.7,2.7.4.8,2.7.4.9,2.7.4.11,2.7.4.12,2.7.4.13,2.7.4.14,2.7.4.15,2.7.4.16,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11,3.6.12,3.9.1,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.9.9,3.9.10,3.9.11,3.9.12,3.9.13,3.9.14,and avoid the version 2.2.5.4,2.7.1,2.7.2,2.7.3,2.7.4,2.7.4.1,2.7.4.2,2.7.4.3,2.7.4.4,2.7.4.5,2.7.4.6,2.7.4.7,2.7.4.8,2.7.4.9,2.7.4.11,2.7.4.12,2.7.4.13,2.7.4.14,2.7.4.15,2.7.4.16,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11,3.6.12,3.9.1,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.9.9,3.9.10,3.9.11,3.9.12,3.9.13,3.9.14; Upgrade cloudfoundry cloud_foundry_uaa_bosh to a higher version than 40,13.1,13.2,13.3,13.4,13.5,13.6,13.7,13.8,13.9,13.10,13.11,13.12,13.13,13.14,13.15,13.16,24,24.1,24.2,24.3,24.4,24.5,24.6,24.7,24.8,24.9,24.10,24.11,30,30.1,30.2,30.3,30.4,and avoid the version (,40],13.1,13.2,13.3,13.4,13.5,13.6,13.7,13.8,13.9,13.10,13.11,13.12,13.13,13.14,13.15,13.16,24,24.1,24.2,24.3,24.4,24.5,24.6,24.7,24.8,24.9,24.10,24.11,30,30.1,30.2,30.3,30.4; Upgrade pivotal_software cloud_foundry_cf to a higher version than 263,and avoid the version (,263]