CVE-2023-0690
Orta
Açıklama
0.10.0 ile 0.11.2 arasındaki HashiCorp Boundary sürümleri, yapılandırma dosyasında tanımlanmış bir Key Management Service (KMS) ile birlikte PKI tabanlı bir worker kullanıldığında, otomatik rotasyondan sonra oluşturulan yeni kimlik bilgilerinin hedeflenen KMS aracılığıyla şifrelenmemiş olabileceği bir sorun içermektedir. Bu durum, kimlik bilgilerinin Boundary PKI worker'ın diskinde düz metin olarak saklanmasına neden olur. Bu sorun 0.12.0 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünHashicorp Boundary
Yayın8 Şub 2023
İlk görülme8 Şub 2023
Zayıflık türüCWE-312CWE-312
Nasıl düzeltilir
Güncelleyin
- hashicorp boundary0.12.0 ya da sonraki bir sürüm
- github.com/hashicorp/boundary0.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hashicorp boundary | 0.10.0 ≤ v < 0.12.0 | 0.12.0 |
| github.com/hashicorp/boundaryGo | 0.10.0 ≤ v < 0.12.0 | 0.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.