Vulnerabilidad en la funcionalidad server-only en la capa RPC de HashiCorp Nomad y Nomad Enterprise Raft (CVE-2021-37218)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-295
Validación incorrecta de certificados
Fecha de publicación:
07/09/2021
Última modificación:
13/09/2021
Descripción
La capa RPC de HashiCorp Nomad y Nomad Enterprise Raft permite a agentes no servidores con un certificado válido firmado por la misma CA acceder a la funcionalidad server-only, permitiendo una escalada de privilegios. Corregido en versiones 1.0.10 y 1.1.4
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:hashicorp:nomad:*:*:*:*:-:*:*:* | 1.0.10 (excluyendo) | |
| cpe:2.3:a:hashicorp:nomad:*:*:*:*:enterprise:*:*:* | 1.0.10 (incluyendo) | |
| cpe:2.3:a:hashicorp:nomad:*:*:*:*:-:*:*:* | 1.1.1 (incluyendo) | 1.1.4 (excluyendo) |
| cpe:2.3:a:hashicorp:nomad:*:*:*:*:enterprise:*:*:* | 1.1.1 (incluyendo) | 1.1.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



