🇰🇷 한글 설명
HashiCorp Vault 및 Vault Enterprise 1.11.3 미만 버전의 Identity Engine에서 취약점이 발견되었습니다. 엔티티가 공유된 별칭 이름을 가진 여러 마운트 액세서를 사용하는 경우, Vault가 잘못된 별칭에 메타데이터를 덮어쓸 수 있습니다. 이로 인해 특정 키/값 경로에 대해 의도하지 않은 접근 권한이 부여될 수 있습니다.
💡 쉬운 설명
사용자의 신원 정보를 관리하는 과정에서 이름이 비슷한 정보들이 서로 뒤섞이는 오류가 발생했습니다. 이로 인해 권한이 없는 사용자가 다른 사람의 데이터에 접근할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in HashiCorp Vault and Vault Enterprise before 1.11.3. A vulnerability in the Identity Engine was found where, in a deployment where an entity has multiple mount accessors with shared alias names, Vault may overwrite metadata to the wrong alias due to an issue with checking the proper alias assigned to an entity. This may allow for unintended access to key/value paths using that metadata in Vault.
📍 영향받는 시스템
HashiCorp Vault 및 Vault Enterprise 1.11.3 미만 버전
⚔️ 공격 벡터
공유된 별칭을 가진 다중 마운트 액세서 환경에서 메타데이터 덮어쓰기를 통한 권한 상승
🛡️ 대응 방법
HashiCorp Vault를 1.11.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.11.3 미만인 경우 해당 취약점에 노출된 상태입니다.
vault version | grep -E '1\.(1[1-9]|[2-9])\\.'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access