CVE-2024-6468
Təsvir
TCP dinləyici seçimi olan `proxy_protocol_behavior` dəyəri `deny_unauthorized` olaraq təyin edildikdə, Vault və Vault Enterprise icazəsiz IP ünvanlarından gələn sorğuları düzgün emal etmir. `proxy_protocol_authorized_addrs` siyahısında olmayan mənbə IP ünvanından sorğu aldıqda, Vault API serveri sönür və artıq heç bir HTTP sorğusuna cavab vermir ki, bu da potensial olaraq xidmətdən imtinaya (DoS) səbəb ola bilər. Bu xəta Vault-un 1.17.1 və 1.16.5 versiyalarına qədər olan versiyalarını da əhatə etsə də, həmin buraxılış seriyalarındakı ayrı bir reqressiya Vault operatorlarına `deny_unauthorized` seçimini konfiqurasiya etməyə imkan vermirdi və beləliklə, xidmətdən imtina şəraitinin yaranmasının qarşısını alırdı. Vault və Vault Enterprise 1.17.2, 1.16.6 və 1.15.12 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- hashicorp vault1.15.12, 1.16.6, 1.17.2 və ya daha yeni versiya
- github.com/hashicorp/vault1.15.12, 1.16.3, 1.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp vault | 1.10.0 ≤ v < 1.15.12, 1.16.0 ≤ v < 1.16.6, 1.17.0 ≤ v < 1.17.2 | 1.15.12, 1.16.6, 1.17.2 |
| github.com/hashicorp/vaultGo | 1.10.0 ≤ v < 1.15.12, 1.16.0-rc1 ≤ v < 1.16.3, 1.17.0-rc1 ≤ v < 1.17.2, 1.10.0 ≤ v < 1.16.3 | 1.15.12, 1.16.3, 1.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.