CVE-2024-1329
Yüksək
Təsvir
HashiCorp Nomad və Nomad Enterprise 1.5.13-dən 1.6.6-dək və 1.7.3 versiyalarında şablon renderer simlink hücumları vasitəsilə Nomad klient istifadəçisi kimi hostda ixtiyari fayl yazılmasına həssasdır. CVE-2024-1329 identifikatorlu bu zəiflik Nomad 1.7.4, 1.6.7 və 1.5.14 versiyalarında düzəldilib.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulHashicorp Nomad
Dərc8 fev 2024
İlk görülmə8 fev 2024
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- hashicorp nomad1.5.14, 1.6.7, 1.7.4 və ya daha yeni versiya
- github.com/hashicorp/nomad1.5.14, 1.6.7, 1.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp nomad | 1.5.13 ≤ v < 1.5.14, 1.6.6 ≤ v < 1.6.7, 1.7.3. ≤ v < 1.7.4 | 1.5.14, 1.6.7, 1.7.4 |
| github.com/hashicorp/nomadGo | 1.5.13 ≤ v < 1.5.14, 1.6.0 ≤ v < 1.6.7, 1.7.3 ≤ v < 1.7.4 | 1.5.14, 1.6.7, 1.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.