PT-2021-24194 · Hashicorp · Vault Enterprise+1

CVE-2021-45042 · Publicado 2021-12-17 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

HashiCorp Vault e Vault Enterprise, versões 1.4.0 a 1.7.6

HashiCorp Vault e Vault Enterprise, versões 1.8.0 a 1.8.5

HashiCorp Vault e Vault Enterprise, versão 1.9.0

Descrição:

A vulnerabilidade permite que um usuário autenticado com permissões de gravação em um mecanismo de segredos kv provoque um panic e uma negação de serviço no backend de armazenamento em clusters que utilizam o backend de armazenamento integrado.

Recomendações:

Para as versões 1.4.0 a 1.7.6, atualize para a versão 1.7.7 ou posterior.

Para as versões 1.8.0 a 1.8.5, atualize para a versão 1.8.6 ou posterior.

Para a versão 1.9.0, atualize para a versão 1.9.1 ou posterior.

Correção

Identificadores relacionados

BIT-VAULT-2021-45042

CVE-2021-45042

Produtos afetados

Hashicorp Vault

Vault Enterprise

Referências · 7

• https://osv.dev/vulnerability/BIT-vault-2021-45042 · Aviso do Fabricante
• https://hashicorp.com/blog/category/vault · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45042 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202207-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45042 · Nota de Segurança
• https://discuss.hashicorp.com/t/hcsec2-21-33-vault-s-kv-secrets-engine-with-integrated-storage-exposed-to-authenticated-denial-of-service/33157 · Aviso do Fabricante
• https://t.me/cibsecurity/34187 · Publicação no Telegram