vault developers report :

Limited Unauthenticated License Read: We addressed a security vulnerability that allowed for the unauthenticated reading of Vault licenses from DR Secondaries.

The remote host is affected by the vulnerability described in GLSA-202207-01 (HashiCorp Vault: Multiple Vulnerabilities)

  - HashiCorp Vault and Vault Enterprise allowed for enumeration of Secrets Engine mount paths via     unauthenticated HTTP requests. Fixed in 1.6.2 & 1.5.7. (CVE-2020-25594)

  - HashiCorp Vault Enterprise 0.9.2 through 1.6.2 allowed the read of license metadata from DR secondaries     without authentication. Fixed in 1.6.3. (CVE-2021-27668)

  - HashiCorp Vault and Vault Enterprise disclosed the internal IP address of the Vault node when responding     to some invalid, unauthenticated HTTP requests. Fixed in 1.6.2 & 1.5.7. (CVE-2021-3024)

  - HashiCorp Vault Enterprise 1.6.0 & 1.6.1 allowed the `remove-peer` raft operator command to be executed     against DR secondaries without authentication. Fixed in 1.6.2. (CVE-2021-3282)

  - HashiCorp Vault and Vault Enterprise allowed the renewal of nearly-expired token leases and dynamic secret     leases (specifically, those within 1 second of their maximum TTL), which caused them to be incorrectly     treated as non-expiring during subsequent use. Fixed in 1.5.9, 1.6.5, and 1.7.2. (CVE-2021-32923)

  - HashiCorp Consul and Consul Enterprise 1.10.1 Raft RPC layer allows non-server agents with a valid     certificate signed by the same CA to access server-only functionality, enabling privilege escalation.
    Fixed in 1.8.15, 1.9.9 and 1.10.2. (CVE-2021-37219)

  - HashiCorp Vault and Vault Enterprise 1.4.0 through 1.7.3 initialized an underlying database file     associated with the Integrated Storage feature with excessively broad filesystem permissions. Fixed in     Vault and Vault Enterprise 1.8.0. (CVE-2021-38553)

  - HashiCorp Vault and Vault Enterprise's UI erroneously cached and exposed user-viewed secrets between     sessions in a single shared browser. Fixed in 1.8.0 and pending 1.7.4 / 1.6.6 releases. (CVE-2021-38554)

  - HashiCorp Vault and Vault Enterprise through 1.7.4 and 1.8.3 allowed a user with write permission to an     entity alias ID sharing a mount accessor with another user to acquire this other user's policies by     merging their identities. Fixed in Vault and Vault Enterprise 1.7.5 and 1.8.4. (CVE-2021-41802)

  - HashiCorp Vault and Vault Enterprise 0.11.0 up to 1.7.5 and 1.8.4 templated ACL policies would always     match the first-created entity alias if multiple entity aliases exist for a specified entity and mount     combination, potentially resulting in incorrect policy enforcement. Fixed in Vault and Vault Enterprise     1.7.6, 1.8.5, and 1.9.0. (CVE-2021-43998)

  - In HashiCorp Vault and Vault Enterprise before 1.7.7, 1.8.x before 1.8.6, and 1.9.x before 1.9.1, clusters     using the Integrated Storage backend allowed an authenticated user (with write permissions to a kv secrets     engine) to cause a panic and denial of service of the storage backend. The earliest affected version is     1.4.0. (CVE-2021-45042)

  - Vault and Vault Enterprise 1.8.0 through 1.8.8, and 1.9.3 allowed the PKI secrets engine under certain     configurations to issue wildcard certificates to authorized users for a specified domain, even if the PKI     role policy attribute allow_subdomains is set to false. Fixed in Vault Enterprise 1.8.9 and 1.9.4.
    (CVE-2022-25243)

  - HashiCorp Vault and Vault Enterprise from 1.10.0 to 1.10.2 did not correctly configure and enforce MFA on     login after server restarts. This affects the Login MFA feature introduced in Vault and Vault Enterprise     1.10.0 and does not affect the separate Enterprise MFA feature set. Fixed in 1.10.3. (CVE-2022-30689)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202207-01 中所述的弱點影響 (HashiCorp Vault：多個弱點)

  - HashiCorp Vault 和 Vault Enterprise 允許透過未經驗證的 HTTP 要求列舉 Secrets Engine 掛載路徑。已在 1.6.2 和 1.5.7 版中修正。(CVE-2020-25594)

  - HashiCorp Vault Enterprise 0.9.2 至 1.6.2 版允許在未經驗證的情況下從 DR 輔助叢集讀取授權中繼資料。已在 1.6.3 版中修正。(CVE-2021-27668)

  - HashiCorp Vault 和 Vault Enterprise 在回應某些未經驗證的無效 HTTP 要求時，會洩漏 Vault 節點的內部 IP 位址。已在 1.6.2 和 1.5.7 版中修正。(CVE-2021-3024)

  - HashiCorp Vault Enterprise 1.6.0 和 1.6.1 版允許在未經驗證的情況下對 DR 輔助叢集執行「remove-peer」raft 運算子命令。已在 1.6.2 版中修正。(CVE-2021-3282)

  - HashiCorp Vault 和 Vault Enterprise 允許續訂即將到期的 Token 租約和動態密碼租約 (具體而言，最大 TTL 在 1 秒內的租約)，這會導致這些租約在後續使用期間被錯誤視為未到期。已在 1.5.9、1.6.5 和 1.7.2 版中修正。(CVE-2021-32923)

  - HashiCorp Consul 和 Consul Enterprise 1.10.1 的 Raft RPC 層允許具有相同 CA 簽署的有效憑證的非伺服器代理程式存取僅限伺服器的功能，進而造成權限提升。
    已在 1.8.15、1.9.9 和 1.10.2 版中修正。(CVE-2021-37219)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.4.0 至 1.7.3 版中，程式會使用過寬的檔案系統權限初始化與 Integrated Storage 功能相關聯的基礎資料庫檔案。已在 Vault 和 Vault Enterprise 1.8.0 版中修正。(CVE-2021-38553)

  - HashiCorp Vault 和 Vault Enterprise 的 UI 會在單一共用瀏覽器的工作階段之間錯誤地快取並洩漏使用者檢視過的密碼。已在 1.8.0 版和待定的 1.7.4 / 1.6.6 版中修正。(CVE-2021-38554)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.7.4 以及之前所有版本和 1.8.3 版中，對實體別名 ID 具有寫入權限並與另一使用者共用掛載存取程序的使用者可藉由合併身分來取得另一使用者的原則。已在 Vault 和 Vault Enterprise 1.7.5 與 1.8.4 版中修正。(CVE-2021-41802)

  - 在 HashiCorp Vault 和 Vault Enterprise 0.11.0 至 1.7.5 版以及 1.8.4 版中，若執行的實體與掛載組合有多個實體別名，則範本化 ACL 原則將一律符合最先建立的實體別名，這可能導致原則執行錯誤。已在 Vault 和 Vault Enterprise 1.7.6、1.8.5 和 1.9.0 版中修正。(CVE-2021-43998)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.7.7 之前版本、1.8.6 之前的 1.8.x 版和 1.9.1 之前的 1.9.x 版中，使用 Integrated Storage 後端的叢集允許經驗證的使用者 (具有對 kv 密碼引擎的寫入權限) 造成儲存後端發生錯誤並拒絕服務。最早的受影響版本是 1.4.0。(CVE-2021-45042)

  - 在 Vault 和 Vault Enterprise 1.8.0 至 1.8.8 版以及 1.9.3 版中，即使 PKI 角色原則屬性 allow_subdomains 設為 false，在特定組態下 PKI 密碼引擎仍可向授權使用者發出指定網域的萬用字元憑證。已在 Vault Enterprise 1.8.9 和 1.9.4 版中修正。
    (CVE-2022-25243)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.10.0 至 1.10.2 版中，使用者在伺服器重新啟動後登入時，程式未正確設定和強制執行 MFA。此問題影響 Vault 和 Vault Enterprise 1.10.0 中引入的 Login MFA 功能，但不會影響個別的 Enterprise MFA 功能集。已在 1.10.3 版中修正。(CVE-2022-30689)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202207-01 中所述漏洞的影响（HashiCorp Vault：多个漏洞）

  - HashiCorp Vault 和 Vault Enterprise 允许通过未经身份验证的 HTTP 请求枚举 Secrets Engine 挂载路径。已在 1.6.2 和 1.5.7 版中修复。(CVE-2020-25594)

  - HashiCorp Vault Enterprise 0.9.2 至 1.6.2 版允许在未经身份验证的情况下从 DR 辅助群集读取许可证元数据。已在 1.6.3 版中修复。(CVE-2021-27668)

  - HashiCorp Vault 和 Vault Enterprise 在响应某些未经身份验证的无效 HTTP 请求时会泄露 Vault 节点的内部 IP 地址。已在 1.6.2 和 1.5.7 版中修复。(CVE-2021-3024)

  - HashiCorp Vault Enterprise 1.6.0 和 1.6.1 版允许在未经身份验证的情况下对 DR 辅助群集执行“remove-peer”raft 运算符命令。已在 1.6.2 版中修复。(CVE-2021-3282)

  - HashiCorp Vault 和 Vault Enterprise 允许续订即将到期的 Token 租约和动态密钥租约（具体而言，最大 TTL 在 1 秒内的租约），这导致这些租约在后续使用期间被错误地视为未到期。已在 1.5.9、1.6.5 和 1.7.2 版中修复。(CVE-2021-32923)

  - HashiCorp Consul 和 Consul Enterprise 1.10.1 的 Raft RPC 层允许具有相同 CA 签署的有效证书的非服务器代理访问仅限服务器的功能，从而造成权限升级。
    已在 1.8.15、1.9.9 和 1.10.2 版中修复。(CVE-2021-37219)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.4.0 至 1.7.3 版中，程序使用过宽的文件系统权限初始化与 Integrated Storage 功能相关联的底层数据库文件。已在 Vault 和 Vault Enterprise 1.8.0 版中修复。(CVE-2021-38553)

  - HashiCorp Vault 和 Vault Enterprise 的 UI 会在单一共享浏览器的会话之间错误地缓存和泄露用户查看过的密钥。已在 1.8.0 版和待定的 1.7.4 / 1.6.6 版本中修复。(CVE-2021-38554)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.7.4 及之前所有版本和 1.8.3 版中，对实体别名 ID 具有写入权限并与另一用户共享挂载访问器的用户可通过合并身份来获取另一用户的策略。已在 Vault 和 Vault Enterprise 1.7.5 和 1.8.4 版中修复。(CVE-2021-41802)

  - 在 HashiCorp Vault 和 Vault Enterprise 0.11.0 至 1.7.5版以及 1.8.4 版中，如果指定的实体和挂载组合存在多个实体别名，模板化 ACL 策略将始终匹配最先创建的实体别名，这可能导致不正确的策略执行。已在 Vault 和 Vault Enterprise 1.7.6、1.8.5 和 1.9.0 版中修复。(CVE-2021-43998)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.7.7 之前版本 、低于 1.8.6 的 1.8.x 版以及低于 1.9.1 的 1.9.x 版中，使用 Integrated Storage 后端的群集允许经身份验证的用户（具有对 kv 加密引擎的写入权限）造成存储后端发生错误并拒绝服务。受影响的最低版本为 1.4.0。(CVE-2021-45042)

  - 在 Vault 和 Vault Enterprise 1.8.0 至 1.8.8 版以及 1.9.3 版中，即使 PKI 角色策略属性 allow_subdomains 已设置为 false，在某些配置下 PKI 加密引擎仍可向授权用户颁发指定域的通配符证书。已在 Vault Enterprise 1.8.9 和 1.9.4 版中修复。
    (CVE-2022-25243)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.10.0 至 1.10.2 版中，用户在服务器重新启动后登录时，程序未正确配置和强制执行 MFA。此问题影响 Vault 和 Vault Enterprise 1.10.0 版中引入的 Login MFA 功能 ，但不会影响单独的 Enterprise MFA 功能集。已在 1.10.3 版中修复。(CVE-2022-30689)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146907	FreeBSD : vault -- unauthenticated license read (52bd2d59-4ab5-4bef-a599-7aac4e92238b)	Nessus	FreeBSD Local Security Checks	2021/3/1	2021/9/10	medium
163698	GLSA-202207-01 : HashiCorp Vault: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/8/2	2022/8/2	high
163698	GLSA-202207-01：HashiCorp Vault：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/2	2022/8/2	high
163698	GLSA-202207-01：HashiCorp Vault：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/2	2022/8/2	high

検出

プラグインの検索

medium

high

high

high