PT-2020-17273 · Hashicorp · Vault Enterprise+1
Publicado
2020-12-17
·
Atualizado
2024-06-28
·
CVE-2020-35177
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
HashiCorp Vault e Vault Enterprise, versões 1.4.1 a 1.5.5
HashiCorp Vault e Vault Enterprise, versão 1.6.0
Descrição
A vulnerabilidade permite a enumeração de usuários por meio do método de autenticação LDAP. Estima-se que um número significativo de dispositivos em todo o mundo possa estar afetado, embora o número exato não tenha sido especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para as versões 1.4.1 a 1.5.5 do HashiCorp Vault e do Vault Enterprise, atualize para a versão 1.5.6 ou mais recente.
Para a versão 1.6.0 do HashiCorp Vault e do Vault Enterprise, atualize para a versão 1.6.1 ou mais recente.
Como solução alternativa temporária, considere restringir o acesso ao método de autenticação LDAP até que um patch esteja disponível.
Correção
Information Disclosure
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hashicorp Vault
Vault Enterprise