CVE:CVE-2017-4960
CNNVD:CNNVD-201703-479
Pivotal Cloud Foundry（PCF）、UAA和UAA-Release都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能；UAA是PCF的一个身份验证和管理服务终端。
Pivotal Cloud Foundry 247版本至252版本、UAA 3.9.0版本至3.11.0版本和UAA-Release 21版本至26版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade cloudfoundry cloud_foundry_uaa_bosh to a higher version than 21,22,23,24,24.1,24.2,24.3,24.4,24.5,24.6,25,26,and avoid the version 21,22,23,24,24.1,24.2,24.3,24.4,24.5,24.6,25,26; Upgrade pivotal_software cloud_foundry to a higher version than 247.0,248.0,249.0,250.0,251.0,252.0,and avoid the version 247.0,248.0,249.0,250.0,251.0,252.0; Upgrade pivotal_software cloud_foundry_uaa to a higher version than 3.9.0,3.9.1,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.10.0,3.11.0,and avoid the version 3.9.0,3.9.1,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.10.0,3.11.0