GHSA-4qvx-qq5w-695p

ghsaUSosv

HashiCorp Consul can use cleartext agent-to-agent RPC communication

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

HashiCorp Consul 0.5.1 through 1.4.0 can use cleartext agent-to-agent RPC communication because the `verify_outgoing` setting is improperly documented. NOTE: the vendor has provided reconfiguration steps that do not require a software upgrade.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-19653US	medium5.9	1.22% (69th)	—	2018-12-09
HashiCorp Consul 0.5.1 through 1.4.0 can use cleartext agent-to-agent RPC communication because the verify_outgoing setting is improperly documented. NOTE: the vendor has provided…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/hashicorp/consulPACKAGE
https://github.com/hashicorp/consul/commit/b64e8b262f80397eab4f39c6ae7e14683cb9f55cWEB
https://github.com/hashicorp/consul/pull/5069WEB
https://groups.google.com/forum/#!topic/consul-tool/7TCw06oio0IWEB
https://nvd.nist.gov/vuln/detail/CVE-2018-19653ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan