PT-2021-18385 · Hashicorp · Vault Enterprise+1

CVE-2021-29653 · Publicado 2021-04-22 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do HashiCorp Vault e do Vault Enterprise anteriores à 1.5.8

Versões do HashiCorp Vault e do Vault Enterprise anteriores à 1.6.4

Versões do HashiCorp Vault e do Vault Enterprise anteriores à 1.7.1

Descrição

O problema diz respeito à exclusão de certificados revogados, mas ainda não expirados, da Lista de Revogação de Certificados (CRL) em determinadas circunstâncias.

Recomendações

Para versões anteriores à 1.5.8, atualize para a versão 1.5.8 ou mais recente.

Para versões anteriores à 1.6.4, atualize para a versão 1.6.4 ou mais recente.

Para versões anteriores à 1.7.1, atualize para a versão 1.7.1 ou mais recente.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BIT-VAULT-2021-29653

CVE-2021-29653

Produtos afetados

Hashicorp Vault

Vault Enterprise

Referências · 4

• https://osv.dev/vulnerability/BIT-vault-2021-29653 · Aviso do Fabricante
• https://discuss.hashicorp.com/t/hcsec-2021-09-vault-s-pki-engine-crl-may-exclude-revoked-but-unexpired-certificates-after-tidy/23461/2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-29653 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29653 · Nota de Segurança