PT-2021-17439 · Hashicorp+1 · Vault Enterprise+2

Martin Sucha · Publicado 2021-04-22 · Atualizado 2024-03-06 · CVE-2021-27400

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

HashiCorp Vault e Vault Enterprise em versões anteriores à 1.6.4

HashiCorp Vault e Vault Enterprise em versões anteriores à 1.7.1

Descrição

O problema diz respeito à falha na validação de certificados TLS ao se conectar a clusters Cassandra, afetando o backend de armazenamento e o plug-in do mecanismo de segredos do banco de dados.

Recomendações

Para versões anteriores à 1.6.4, atualize para a versão 1.6.4 ou posterior.

Para versões anteriores à 1.7.1, atualize para a versão 1.7.1 ou posterior.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BIT-VAULT-2021-27400

CVE-2021-27400

Produtos afetados

Apache Cassandra

Hashicorp Vault

Vault Enterprise

Referências · 4

• https://osv.dev/vulnerability/BIT-vault-2021-27400 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-27400 · Aviso do Fabricante
• https://discuss.hashicorp.com/t/hcsec-2021-10-vault-s-cassandra-integrations-did-not-validate-tls-certificates/23463 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27400 · Nota de Segurança