BDU:2024-09147

Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, связанная с неправильным назначением привилегий, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-11-08

Описание

Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise связана с неправильным назначением привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

РЕД ОС (7.3)Vault (от 1.7.7 до 1.18.0)Vault Enterprise (от 1.15.0 до 1.15.16)Vault Enterprise (от 1.16.0 до 1.16.11)Vault Enterprise (от 1.7.7 до 1.17.7 включительно)

Способ устранения

Использование рекомендаций:
Для Vault:
https://discuss.hashicorp.com/t/hcsec-2024-21-vault-operators-in-root-namespace-may-elevate-their-privileges/70565

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://discuss.hashicorp.com/t/hcsec-2024-21-vault-operators-in-root-namespace-may-elevate-their-privileges/70565 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена