CVE:CVE-2017-4974
CNNVD:CNNVD-201706-468
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。
PCF和UAA中存在SQL注入漏洞。远程攻击者可利用该漏洞查询UAA数据库的内容。以下产品和版本受到影响：Pivotal Cloud Foundry cf-release 258之前的版本；UAA release 2.7.4.15之前的2.x版本，3.6.9之前的3.6.x版本，3.9.11之前的3.9.x版本，3.16.0之前的版本；UAA bosh release (uaa-release) 13.13之前的13.x版本，24.8之前的24.x版本，30.1之前的版本。
solution:Upgrade cloudfoundry cf-release to a higher version than v257,and avoid the version (,v257]; Upgrade cloudfoundry cloud_foundry_uaa_bosh to a higher version than 30,13.1,13.2,13.3,13.4,13.5,13.6,13.7,13.8,13.9,13.10,13.11,13.12,24,24.1,24.2,24.3,24.4,24.5,24.6,24.7,30.1,30.2,30.3,and avoid the version (,30],13.1,13.2,13.3,13.4,13.5,13.6,13.7,13.8,13.9,13.10,13.11,13.12,24,24.1,24.2,24.3,24.4,24.5,24.6,24.7,30.1,30.2,30.3; Upgrade pivotal_software cloud_foundry_uaa to a higher version than 4.2.0,2.2.5.4,2.7.1,2.7.2,2.7.3,2.7.4,2.7.4.1,2.7.4.2,2.7.4.3,2.7.4.4,2.7.4.5,2.7.4.6,2.7.4.7,2.7.4.8,2.7.4.9,2.7.4.11,2.7.4.12,2.7.4.13,2.7.4.14,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.9.1,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.9.9,3.9.10,3.9.12,3.9.13,and avoid the version (,4.2.0],2.2.5.4,2.7.1,2.7.2,2.7.3,2.7.4,2.7.4.1,2.7.4.2,2.7.4.3,2.7.4.4,2.7.4.5,2.7.4.6,2.7.4.7,2.7.4.8,2.7.4.9,2.7.4.11,2.7.4.12,2.7.4.13,2.7.4.14,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.9.1,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.9.9,3.9.10,3.9.12,3.9.13