CVE:CVE-2017-4963
CNNVD:CNNVD-201706-472
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。UAA是PCF的一个身份验证和管理服务终端。
PCF和UAA中存在会话固定漏洞。攻击者可利用该漏洞劫持会话。以下版本和产品受到影响：Cloud Foundry release 252及之前的版本；UAA stand-alone release 2.0.0版本至2.7.4.12版本，3.0.0版本至3.11.0版本；UAA bosh release 26版本及之前的版本。
solution:Upgrade pivotal_software cloud_foundry_cf-release to a higher version than 252,and avoid the version (,252]; Upgrade pivotal_software cloud_foundry_uaa to a higher version than 2.7.4.12,3.11.0,and avoid the version [2.0.0,2.7.4.12],[3.0.0,3.11.0]; Upgrade pivotal_software cloud_foundry_uaa-release to a higher version than 26,and avoid the version (,26]