PT-2021-22205 · Hashicorp · Vault Enterprise+1

Publicado 2021-08-13 · Atualizado 2024-08-21 · CVE-2021-38553

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

HashiCorp Vault e Vault Enterprise, versões 1.4.0 a 1.7.3

Descrição

O problema está relacionado ao recurso de armazenamento integrado do HashiCorp Vault e do Vault Enterprise, no qual um arquivo de banco de dados subjacente é inicializado com permissões excessivamente amplas no sistema de arquivos. Isso afeta as versões 1.4.0 a 1.7.3.

Recomendações

Para as versões 1.4.0 a 1.7.3 do HashiCorp Vault e do Vault Enterprise, atualize para a versão 1.8.0 para resolver o problema.

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

BIT-VAULT-2021-38553

CVE-2021-38553

GHSA-23FQ-Q7HC-993R

GO-2022-0620

Produtos afetados

Hashicorp Vault

Vault Enterprise

Referências · 11

• https://github.com/hashicorp/vault · Nota
• https://osv.dev/vulnerability/GHSA-23fq-q7hc-993r · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2022-0620 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-38553 · Aviso do Fabricante
• https://github.com/advisories/GHSA-23fq-q7hc-993r · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-38553 · Nota de Segurança
• https://t.me/cibsecurity/27316 · Publicação no Telegram
• https://discuss.hashicorp.com/t/hcsec-2021-20-vault-s-integrated-storage-backend-database-file-may-have-excessively-broad-permissions/28168 · Aviso do Fabricante
• https://t.me/cvenotify/34124 · Publicação no Telegram
• https://security.gentoo.org/glsa/202207-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-vault-2021-38553 · Aviso do Fabricante