FICHE CVE

CVE-2016-0780

Publiée le 2017-05-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Pivotal Cloud Foundry Elastic Runtime et cf-release (v231 et versions antérieures) ne parviennent pas à appliquer correctement les quotas de disque pour les applications. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour consommer tout l'espace disque disponible sur l'hôte, provoquant ainsi un déni de service pour les autres applications. Cette attaque est simple à exécuter et ne nécessite aucune interaction de la part de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2017-05-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

It was discovered that cf-release v231 and lower, Pivotal Cloud Foundry Elastic Runtime 1.5.x versions prior to 1.5.17 and Pivotal Cloud Foundry Elastic Runtime 1.6.x versions prior to 1.6.18 do not properly enforce disk quotas in certain cases. An attacker could use an improper disk quota value to bypass enforcement and consume all the disk on DEAs/CELLs causing a potential denial of service for other applications.