CVE-2022-40186
Kritik
Təsvir
HashiCorp Vault və Vault Enterprise 1.11.3-dən əvvəlki versiyalarında problem aşkar edilib. Identity Engine-də zəiflik tapılıb: belə bir yerləşdirmədə ki, entitin paylaşılan alias adları olan bir neçə mount accessor-u var, Vault entitə təyin edilmiş düzgün aliasın yoxlanılması ilə bağlı problem səbəbindən metadatanı səhv aliasın üzərinə yaza bilər. Bu, Vault-da həmin metadatadan istifadə edərək açar/dəyər yollarına qəsd olunmamış girişə imkan verə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Hashicorp Vault
Dərc22 sen 2022
İlk görülmə22 sen 2022
Necə düzəltmək olar
Yeniləyin
- hashicorp vault1.9.9, 1.10.6, 1.11.3 və ya daha yeni versiya
- github.com/hashicorp/vault1.11.3, 1.10.6, 1.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp vault | 1.8.0 ≤ v < 1.9.9, 1.10.0 ≤ v < 1.10.6, 1.11.0 ≤ v < 1.11.3 | 1.9.9, 1.10.6, 1.11.3 |
| github.com/hashicorp/vaultGo | 1.11.0 ≤ v < 1.11.3, 1.10.0 ≤ v < 1.10.6, 1.8.0 ≤ v < 1.9.9 | 1.11.3, 1.10.6, 1.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.