Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-06184

Опубликовано: 11 окт. 2022
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации

Вендор

ООО «Ред Софт»
Red Hat Inc.
HashiCorp

Наименование ПО

РЕД ОС
Red Hat Openshift Data Foundation
Red Hat OpenShift Container Platform
Vault
Vault Enterprise

Версия ПО

7.3 (РЕД ОС)
4 (Red Hat Openshift Data Foundation)
4 (Red Hat OpenShift Container Platform)
4.13 (Red Hat OpenShift Container Platform)
4.12 (Red Hat OpenShift Container Platform)
до 1.10.7 (Vault)
до 1.11.4 (Vault)
до 1.12.0 (Vault)
до 1.9.10 (Vault)
до 1.12.0 (Vault Enterprise)
до 1.11.4 (Vault Enterprise)
до 1.10.7 (Vault Enterprise)
до 1.9.10 (Vault Enterprise)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Vault и Vault Enterprise:
https://discuss.hashicorp.com/t/hcsec-2022-24-vaults-tls-cert-auth-method-only-loaded-crl-after-first-request/45483
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-41316

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 29%
0.00101
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
redhat
почти 3 года назад

HashiCorp Vault and Vault Enterprise’s TLS certificate auth method did not initially load the optionally configured CRL issued by the role's CA into memory on startup, resulting in the revocation list not being checked if the CRL has not yet been retrieved. Fixed in 1.12.0, 1.11.4, 1.10.7, and 1.9.10.

CVSS3: 5.3
nvd
почти 3 года назад

HashiCorp Vault and Vault Enterprise’s TLS certificate auth method did not initially load the optionally configured CRL issued by the role's CA into memory on startup, resulting in the revocation list not being checked if the CRL has not yet been retrieved. Fixed in 1.12.0, 1.11.4, 1.10.7, and 1.9.10.

CVSS3: 5.3
github
около 2 лет назад

HashiCorp Vault's revocation list not respected

CVSS3: 8.1
redos
4 месяца назад

Множественные уязвимости vault

EPSS

Процентиль: 29%
0.00101
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2