CVE:CVE-2016-4435
CNNVD:CNNVD-201705-1271
BOSH是一个针对大规模分布系统的部署和生命周期管理的开源工具，Director VM是其中的一个虚拟机，stemcell是其中的一个镜像。
使用stemcell 3232.6之前的版本和3146.13之前的版本的BOSH Director VM中的Agent的endpoint存在安全漏洞。攻击者可借助与现存GUID相匹配的URL利用该漏洞读取或写入blobs，或实施拒绝服务攻击。
solution:Upgrade pivotal bosh_stemcell to a higher version than 3232.4,3146.13,and avoid the version (,3232.4],3146.13