CVE-2024-6468
Açıklama
Vault ve Vault Enterprise, TCP dinleyici seçeneği olan proxy_protocol_behavior, deny_unauthorized olarak ayarlandığında yetkisiz IP adreslerinden gelen istekleri uygun şekilde işlemedi. proxy_protocol_authorized_addrs listesinde yer almayan bir kaynak IP adresinden istek alındığında, Vault API sunucusu kapanıyor ve artık hiçbir HTTP isteğine yanıt vermiyordu; bu durum potansiyel olarak hizmet reddine yol açabiliyordu. Bu hata Vault'un 1.17.1 ve 1.16.5 dahil önceki sürümlerini de etkilemiş olsa da, söz konusu sürüm serilerindeki ayrı bir regresyon, Vault operatörlerinin deny_unauthorized seçeneğini yapılandırmasına izin vermediğinden, hizmet reddi koşullarının oluşmasına imkan tanımadı. Vault ve Vault Enterprise 1.17.2, 1.16.6 ve 1.15.12 sürümlerinde düzeltildi.
Nasıl düzeltilir
- hashicorp vault1.15.12, 1.16.6, 1.17.2 ya da sonraki bir sürüm
- github.com/hashicorp/vault1.15.12, 1.16.3, 1.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hashicorp vault | 1.10.0 ≤ v < 1.15.12, 1.16.0 ≤ v < 1.16.6, 1.17.0 ≤ v < 1.17.2 | 1.15.12, 1.16.6, 1.17.2 |
| github.com/hashicorp/vaultGo | 1.10.0 ≤ v < 1.15.12, 1.16.0-rc1 ≤ v < 1.16.3, 1.17.0-rc1 ≤ v < 1.17.2, 1.10.0 ≤ v < 1.16.3 | 1.15.12, 1.16.3, 1.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.