CVE-2016-0898
Publiée le 2018-03-29 · Dernière modification le 2026-06-17
Les tuiles MySQL pour PCF (versions 1.7.0 à 1.7.9) écrivent par erreur des clés d'accès AWS en texte clair dans les journaux du composant Service Backup. Un attaquant ayant un accès réseau à ces journaux peut voler ces identifiants pour obtenir un contrôle administratif complet sur l'environnement AWS associé. Comme aucune authentification ni interaction utilisateur n'est requise pour exploiter cette exposition une fois l'accès aux journaux obtenu, le risque pour l'infrastructure cloud est sévère.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
MySQL for PCF tiles 1.7.x before 1.7.10 were discovered to log the AWS access key in plaintext. These credentials were logged to the Service Backup component logs, and not the system log, thus were not exposed outside the Service Backup VM.