Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en los clusters que usaban el backend de almacenamiento integrado en HashiCorp Vault y Vault Enterprise (CVE-2021-45042)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/12/2021
Última modificación:
08/09/2022

Descripción

En HashiCorp Vault y Vault Enterprise versiones anteriores a 1.7.7, 1.8.x anteriores a 1.8.6 y 1.9.x anteriores a 1.9.1, los clusters que usaban el backend de almacenamiento integrado permitían a un usuario autenticado (con permisos de escritura en un motor de secretos kv) causar un pánico y una denegación de servicio del backend de almacenamiento. La primera versión afectada es la 1.4.0

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:* 1.4.0 (incluyendo) 1.7.7 (excluyendo)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:* 1.4.0 (incluyendo) 1.7.7 (excluyendo)
cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:* 1.8.0 (incluyendo) 1.8.6 (excluyendo)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:* 1.8.0 (incluyendo) 1.8.6 (excluyendo)
cpe:2.3:a:hashicorp:vault:1.9.0:*:*:*:-:*:*:*
cpe:2.3:a:hashicorp:vault:1.9.0:*:*:*:enterprise:*:*:*