CVE:CVE-2018-15800
CNNVD:CNNVD-201812-394
Cloud Foundry Bits Service是美国Cloud Foundry基金会的一款能够将“位操作”封装到可单独扩展的服务中的程序。
Cloud Foundry Bits Service 2.18.0之前版本中存在信息泄露漏洞。远程攻击者可通过实施时序攻击利用该漏洞暴力破解签名密钥，对Bits Service存储进行读取和写入。
solution:Upgrade cloud_foundry bits_service to a higher version than 2.18.0,and avoid the version (,2.18.0)