BDU:2024-01786

Уязвимость компонента MSSQL Database Storage Backend платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, позволяющая нарушителю выполнить произвольные SQL-команды

Опубликовано: 2024-03-06

Описание

Уязвимость компонента MSSQL Database Storage Backend платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные SQL-команды

Затрагиваемое ПО и версии

РЕД ОС (7.3)Vault (до 1.11.9)Vault (от 1.12.0 до 1.12.5)Vault (от 1.13.0 до 1.13.1)Vault Enterprise (до 1.11.9)Vault Enterprise (от 1.12.0 до 1.12.5)Vault Enterprise (от 1.13.0 до 1.13.1)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Vault и Vault Enterprise:
https://discuss.hashicorp.com/t/hcsec-2023-12-vault-s-microsoft-sql-database-storage-backend-vulnerable-to-sql-injection-via-configuration-file/52080/1

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://discuss.hashicorp.com/t/hcsec-2023-12-vault-s-microsoft-sql-database-storage-backend-vulnerable-to-sql-injection-via-configuration-file/52080/1 https://vuldb.com/?id.224480 https://security.netapp.com/advisory/ntap-20230526-0008/https://www.cybersecurity-help.cz/vdb/SB2023033012 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена