BDU:2022-01882

Опубликовано: 15 июл. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость прокси-сервера Envoy инструмента настройки сервисов Consul связана с отсутствием проверки идентификатора службы назначения в закодированном альтернативном имени субъекта. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

HashiCorp

Наименование ПО

Debian GNU/Linux

Consul

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

от 1.10.0 до 1.10.1 (Consul)

от 1.3.0 до 1.8.14 (Consul)

от 1.9.0 до 1.9.8 (Consul)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Consul:

использование рекомендаций производителя: https://discuss.hashicorp.com/t/hcsec-2021-17-consul-s-envoy-tls-configuration-did-not-validate-destination-service-subject-alternative-names/26856

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-32574

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-32574
CVE

EPSS

Процентиль: 73%

0.00802

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-32574

CVSS3: 7.5

ubuntu

больше 4 лет назад

HashiCorp Consul and Consul Enterprise 1.3.0 through 1.10.0 Envoy proxy TLS configuration does not validate destination service identity in the encoded subject alternative name. Fixed in 1.8.14, 1.9.8, and 1.10.1.

CVE-2021-32574

CVSS3: 7.5

nvd

больше 4 лет назад

CVE-2021-32574

CVSS3: 7.5

debian

больше 4 лет назад

HashiCorp Consul and Consul Enterprise 1.3.0 through 1.10.0 Envoy prox ...

GHSA-25gf-8qrr-g78r

CVSS3: 7.5

github

больше 4 лет назад

Hashicorp Consul Missing SSL Certificate Validation

EPSS

Процентиль: 73%

0.00802

Низкий

7.5 High

CVSS3

7.8 High

CVSS2