PT-2021-18747 · Hashicorp · Hashicorp Terraform'S Vault Provider

Publicado 2021-04-22 · Atualizado 2021-04-29 · CVE-2021-30476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 2.19.1 do Vault Provider do HashiCorp Terraform

Descrição

O problema diz respeito à configuração incorreta de rótulos vinculados do tipo GCE para o método de autenticação GCP do Vault no Vault Provider do HashiCorp Terraform.

Recomendações

Para versões anteriores à 2.19.1, atualize para a versão 2.19.1 para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2021-30476

Produtos afetados

Hashicorp Terraform'S Vault Provider

Referências · 4

• 🔥 https://github.com/hashicorp/terraform-provider-vault/issues/996 · Exploit
• https://discuss.hashicorp.com/t/hcsec-2021-11-terraform-s-vault-provider-did-not-correctly-configure-bound-labels-for-gcp-auth/23464/2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30476 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30476 · Nota de Segurança