PT-2020-16014 · Hashicorp · Hashicorp Consul Enterprise

Publicado 2020-11-04 · Atualizado 2024-06-28 · CVE-2020-25201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

HashiCorp Consul Enterprise, versões 1.7.0 a 1.8.4

Descrição

O problema está relacionado a um bug na replicação de namespaces no HashiCorp Consul Enterprise, que pode ser acionado para causar uma negação de serviço por meio de gravações Raft infinitas.

Recomendações

Para as versões 1.7.0 a 1.7.8, atualize para a versão 1.7.9 para resolver o problema.

Para as versões 1.8.0 a 1.8.4, atualize para a versão 1.8.5 para resolver o problema.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-834

CWE-400

Identificadores relacionados

BIT-CONSUL-2020-25201

CVE-2020-25201

GHSA-496G-FR33-WHRF

GO-2024-2501

Produtos afetados

Hashicorp Consul Enterprise

Referências · 19

• https://github.com/hashicorp/consul/blob/master/CHANGELOG.md#185-october-23-2020 · Aviso do Fabricante
• https://github.com/hashicorp/consul/releases/tag/v1.8.5 · Nota
• https://github.com/hashicorp/consul/pull/9024 · Nota
• https://github.com/advisories/GHSA-496g-fr33-whrf · Nota
• https://osv.dev/vulnerability/GHSA-496g-fr33-whrf · Aviso do Fabricante
• https://t.me/cvenotify/5163 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-25201 · Aviso do Fabricante
• https://hashicorp.com/blog/category/consul · Aviso do Fabricante
• https://security.gentoo.org/glsa/202208-09 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25201 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-25201 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2024-2501 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-consul-2020-25201 · Aviso do Fabricante
• https://t.me/cvenotify/5158 · Publicação no Telegram
• https://t.me/cibsecurity/15853 · Publicação no Telegram