PT-2022-16800 · Hashicorp · Nomad+1

Publicado 2022-02-14 · Atualizado 2024-08-21 · CVE-2022-24686

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

HashiCorp Nomad e Nomad Enterprise, versões 0.3.0 a 1.0.17

HashiCorp Nomad e Nomad Enterprise, versão 1.1.11

HashiCorp Nomad e Nomad Enterprise, versão 1.2.5

Descrição

A funcionalidade de download de artefatos no HashiCorp Nomad e Nomad Enterprise apresenta uma condição de corrida, permitindo que o agente cliente Nomad baixe o artefato errado para o destino errado.

Recomendações

Para as versões 0.3.0 a 1.0.17, atualize para a versão 1.0.18.

Para a versão 1.1.11, atualize para a versão 1.1.12.

Para a versão 1.2.5, atualize para a versão 1.2.6.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-24686

GHSA-GWMC-6795-QGHJ

GO-2022-0600

Produtos afetados

Nomad

Nomad Enterprise

Referências · 15

• https://github.com/hashicorp/nomad · Nota
• https://github.com/hashicorp/nomad/releases/tag/v1.2.6 · Nota
• https://github.com/hashicorp/nomad/issues/12036 · Nota
• https://cve.org/CVERecord?id=CVE-2022-24686 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20220318-0008 · Nota
• https://discuss.hashicorp.com/t/hcsec-2022-01-nomad-artifact-download-race-condition/35559 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-gwmc-6795-qghj · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-24686 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24686 · Nota de Segurança
• https://discuss.hashicorp.com · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2022-0600 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-24686 · Aviso do Fabricante
• https://t.me/cibsecurity/37425 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-24686 · Aviso do Fabricante
• https://github.com/advisories/GHSA-gwmc-6795-qghj · Nota