Hashicorp Nomad 脆弱性

タイムライン

バージョン

1.1.0	8
1.1.1	8
1.1.2	8
1.1.3	8
1.1.4	7

修復

Official Fix	26
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	2

悪用可能性

High	0
Functional	0
Proof-of-Concept	0
Unproven	0
Not Defined	28

アクセスベクター

Not Defined	0
Physical	0
Local	0
Adjacent	13
Network	15

認証

Not Defined	0
High	5
Low	18
None	5

ユーザー操作

Not Defined	0
Required	1
None	27

CVSSv3 Base

≤1	0
≤2	0
≤3	3
≤4	6
≤5	5
≤6	5
≤7	3
≤8	3
≤9	3
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	3
≤4	7
≤5	4
≤6	5
≤7	5
≤8	1
≤9	3
≤10	0

VulDB

≤1	0
≤2	0
≤3	5
≤4	6
≤5	5
≤6	8
≤7	1
≤8	3
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	1
≤4	1
≤5	0
≤6	2
≤7	1
≤8	3
≤9	2
≤10	4

CNA

≤1	0
≤2	0
≤3	2
≤4	1
≤5	2
≤6	1
≤7	1
≤8	2
≤9	0
≤10	1

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	9
<2k	16
<5k	3
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	28
<2k	0
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (103): 0.1, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.9.4, 0.10.1, 0.10.2, 0.10.3, 0.10.4, 0.12, 0.12.1, 0.12.2, 0.12.3, 0.12.4, 0.12.5, 0.12.6, 0.12.7, 0.12.8, 0.12.9, 1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.0.11, 1.0.12, 1.0.13, 1.0.14, 1.0.15, 1.0.16, 1.0.17, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9, 1.1.11, 1.1.12, 1.1.13, 1.2, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.2.11, 1.2.12, 1.3, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.4, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.8, 1.4.9, 1.5, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.6, 1.5.7, 1.5.8, 1.5.9, 1.5.11, 1.5.12, 1.5.13, 1.6, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.6.5, 1.6.6, 1.7, 1.7.1, 1.7.2, 1.7.3

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年02月08日	6.3	6.3	HashiCorp Nomad/Nomad Enterprise Template Renderer 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2024-1329
2023年07月20日	2.8	2.8	HashiCorp Nomad Enterprise 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-3299
2023年07月20日	3.5	3.5	HashiCorp Nomad/Nomad Enterprise 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-3072
2023年07月20日	5.3	5.2	HashiCorp Nomad/Nomad Enterprise HTTP Search API 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-3300
2023年04月06日	9.0	8.9	HashiCorp Nomad/Nomad Enterprise 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-1782
2023年03月14日	7.5	7.4	HashiCorp Nomad/Nomad Enterprise Task API 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-1299
2023年03月14日	3.6	3.5	HashiCorp Nomad/Nomad Enterprise 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-1296
2023年02月17日	5.4	5.3	HashiCorp Nomad/Nomad Enterprise Compressed Artifact Stanza Source サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-0821
2022年12月27日	3.5	3.4	HashiCorp Nomad Environment Variable 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.07	CVE-2019-14802
2022年11月11日	2.7	2.6	HashiCorp Nomad/Nomad Enterprise Token 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2022-3867