PT-2020-17192 · Hashicorp · Hashicorp Consul

Koharin · Publicado 2020-12-08 · Atualizado 2020-12-22 · CVE-2020-29564

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Imagens Docker do Consul, versões 0.7.1 a 1.4.2

Descrição

As imagens Docker oficiais do Consul contêm uma senha em branco para o usuário root. Os sistemas que utilizam o contêiner Docker do Consul implantado por meio das versões afetadas da imagem Docker podem permitir que um invasor remoto obtenha acesso root com uma senha em branco.

Recomendações

Para as imagens Docker do Consul nas versões 0.7.1 a 1.4.2, atualize para uma versão que contenha uma correção para este problema, a fim de impedir que invasores remotos obtenham acesso root com uma senha em branco.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2020-29564

Produtos afetados

Hashicorp Consul

Referências · 5

• 🔥 https://github.com/koharin/koharin2/blob/main/CVE-2020-29564 · Exploit
• https://osv.dev/vulnerability/CVE-2020-29564 · Aviso do Fabricante
• https://t.me/cvenotify/7536 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29564 · Nota de Segurança
• https://t.me/cibsecurity/17244 · Publicação no Telegram