CVE:CVE-2018-15797
CNNVD:CNNVD-201812-185
Cloud Foundry NFS volume是美国Cloud Foundry基金会的一款NFS卷服务，它主要用于支持应用程序访问持久性文件系统。
Cloud Foundry NFS volume 1.2.5之前的1.2.x版本、1.5.4之前的1.5.x版本和1.7.3之前的1.7.x版本中存在安全漏洞，该漏洞源于在运行nfsbrokerpush BOSH部署任务时程序记录了cf管理员的用户名和密码。远程攻击者可借助NFS卷部署任务利用该漏洞获取用于Cloud Foundry Platform的管理员凭证。
solution:Upgrade pivotal_software cloud_foundry_nfs_volume to a higher version than 1.2.5,1.5.4,1.7.3,and avoid the version [1.2.0,1.2.5),[1.5.0,1.5.4),[1.7.0,1.7.3)