PT-2021-19974 · Hashicorp · Vault Enterprise+1
CVE-2021-32923
·
Publicado
2021-06-03
·
Atualizado
2024-08-21
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do HashiCorp Vault e do Vault Enterprise anteriores à 1.5.9
Versões do HashiCorp Vault e do Vault Enterprise anteriores à 1.6.5
Versões do HashiCorp Vault e do Vault Enterprise anteriores à 1.7.2
Descrição
A vulnerabilidade permitia a renovação de concessões de tokens e segredos dinâmicos prestes a expirar, especificamente aqueles a menos de 1 segundo de seu TTL máximo, fazendo com que fossem tratados incorretamente como não expirados durante o uso subsequente.
Recomendações
Para versões anteriores à 1.5.9, atualize para a versão 1.5.9 ou posterior.
Para versões anteriores à 1.6.5, atualize para a versão 1.6.5 ou posterior.
Para versões anteriores à 1.7.2, atualize para a versão 1.7.2 ou posterior.
Correção
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hashicorp Vault
Vault Enterprise