Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la funcionalidad server-only en la capa RPC de HashiCorp Nomad y Nomad Enterprise Raft (CVE-2021-37218)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-295 Validación incorrecta de certificados
Fecha de publicación:
07/09/2021
Última modificación:
13/09/2021

Descripción

La capa RPC de HashiCorp Nomad y Nomad Enterprise Raft permite a agentes no servidores con un certificado válido firmado por la misma CA acceder a la funcionalidad server-only, permitiendo una escalada de privilegios. Corregido en versiones 1.0.10 y 1.1.4

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:hashicorp:nomad:*:*:*:*:-:*:*:* 1.0.10 (excluyendo)
cpe:2.3:a:hashicorp:nomad:*:*:*:*:enterprise:*:*:* 1.0.10 (incluyendo)
cpe:2.3:a:hashicorp:nomad:*:*:*:*:-:*:*:* 1.1.1 (incluyendo) 1.1.4 (excluyendo)
cpe:2.3:a:hashicorp:nomad:*:*:*:*:enterprise:*:*:* 1.1.1 (incluyendo) 1.1.4 (excluyendo)