CVE-2020-25201

Yüksək

Təsvir

HashiCorp Consul Enterprise versiya 1.7.0-dan 1.8.4-ə qədər olan versiyalarda sonsuz Raft yazmaları vasitəsilə xidmətdən imtinaya səbəb ola bilən namespace replikasiyası xətası mövcuddur. Problem 1.7.9 və 1.8.5 versiyalarında düzəldilib.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHashicorp Consul
Dərc4 noy 2020
İlk görülmə4 noy 2020

Necə düzəltmək olar

Yeniləyin
  • github.com/hashicorp/consul1.7.9, 1.8.5 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hashicorp consul1.7.0 ≤ v ≤ 1.8.4—
github.com/hashicorp/consulGo1.7.0 ≤ v < 1.7.9, 1.8.0 ≤ v < 1.8.51.7.9, 1.8.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-25201 · Hashicorp Consul · Dark Radar