Use After Free in HashiCorp Nomad
HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-27195US | critical9.1 | — | ||
HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5,… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/hashicorp/nomad/blob/master/CHANGELOG.md#0126-october-21-2020WEB
- https://github.com/hashicorp/nomad/issues/9129WEB
- https://github.com/hashicorp/nomad/pull/9139WEB
- https://nvd.nist.gov/vuln/detail/CVE-2020-27195ADVISORY
- https://pkg.go.dev/github.com/hashicorp/nomad/client/allocrunner/taskrunner/templatePACKAGE
- https://www.nomadproject.io/downloadsWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan