PT-2020-12271 · Hashicorp · Vault Enterprise+1

Publicado 2020-03-23 · Atualizado 2024-06-28 · CVE-2020-10660

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

HashiCorp Vault e Vault Enterprise, versões 0.9.0 a 1.3.3

Descrição

O problema ocorre quando a associação de uma entidade a um grupo inclui inadvertidamente grupos para os quais a entidade não possui mais permissões, em determinadas circunstâncias.

Recomendações

Para as versões 0.9.0 a 1.3.3 do HashiCorp Vault e do Vault Enterprise, atualize para a versão 1.3.4 para resolver o problema.

Correção

Improper Privilege Management

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-269

CWE-276

Identificadores relacionados

BIT-VAULT-2020-10660

CVE-2020-10660

GHSA-M979-W9WJ-QFJ9

GO-2024-2486

Produtos afetados

Hashicorp Vault

Vault Enterprise

Referências · 12

• https://github.com/hashicorp/vault · Nota
• https://github.com/hashicorp/vault/blob/master/CHANGELOG.md#134-march-19th-2020 · Nota
• https://github.com/hashicorp/vault/commit/18485ee9d4352ac8e8396c580b5941ccf8e5b31a · Nota
• https://github.com/hashicorp/vault/pull/8606 · Nota
• https://osv.dev/vulnerability/GO-2024-2486 · Aviso do Fabricante
• https://hashicorp.com/blog/category/vault · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-m979-w9wj-qfj9 · Aviso do Fabricante
• https://github.com/advisories/GHSA-m979-w9wj-qfj9 · Nota
• https://t.me/cvenotify/2001 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-vault-2020-10660 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10660 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10660 · Aviso do Fabricante