Hashicorp 脆弱性

タイムライン

タイプ

Not Defined	135
Software Library	1
SSH Server Software	1

製品

Hashicorp Vault Enterprise	30
Hashicorp Vault	23
Hashicorp Consul	20
Hashicorp Consul Enterprise	19
HashiCorp Nomad	17

修復

Official Fix	116
Temporary Fix	0
Workaround	1
Unavailable	0
Not Defined	20

悪用可能性

High	0
Functional	0
Proof-of-Concept	6
Unproven	0
Not Defined	131

アクセスベクター

Not Defined	0
Physical	0
Local	16
Adjacent	52
Network	69

認証

Not Defined	0
High	20
Low	68
None	49

ユーザー操作

Not Defined	0
Required	10
None	127

C3BM Index

CVSSv3 Base

≤1	0
≤2	0
≤3	5
≤4	17
≤5	21
≤6	38
≤7	23
≤8	20
≤9	12
≤10	1

CVSSv3 Temp

≤1	0
≤2	0
≤3	5
≤4	18
≤5	22
≤6	41
≤7	25
≤8	16
≤9	9
≤10	1

VulDB

≤1	0
≤2	3
≤3	12
≤4	27
≤5	14
≤6	46
≤7	6
≤8	27
≤9	1
≤10	1

NVD

≤1	0
≤2	0
≤3	2
≤4	1
≤5	0
≤6	11
≤7	12
≤8	32
≤9	6
≤10	15

CNA

≤1	0
≤2	0
≤3	4
≤4	2
≤5	11
≤6	4
≤7	6
≤8	6
≤9	2
≤10	2

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	33
<2k	72
<5k	32
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	137
<2k	0
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (22): Boundary (4), Boundary Enterprise (1), Consul (25), Consul Enterprise (23), Consul Template (1), Nomad (27), Nomad Enterprise (26), Packer (1), Sentinel (1), Shared library (1), Terraform (2), Terraform Amazon Web Services (1), Terraform Enterprise (5), Vagrant (1), Vagrant VMware Fusion Plugin (3), Vault (37), Vault Enterprise (43), agrant-vmware-fusion (6), ault-action (1), ault-ssh-helper (1), go-getter (6), go-slug (1)

公開済み	Base	Temp	脆弱性	Prod	悪	修復	EPSS	CTI	CVE
2024年04月17日	8.5	8.4	HashiCorp Shared library 特権昇格	Software Library	Not Defined	Official Fix	0.00043	0.05	CVE-2024-3817
2024年04月04日	5.1	5.1	HashiCorp Vault/Vault Enterprise TLS Certificate Privilege Escalation	未知	Not Defined	Official Fix	0.00043	0.02	CVE-2024-2660
2024年03月05日	5.9	5.8	HashiCorp Vault/Vault Enterprise TLS Certificate 弱い認証	未知	Not Defined	Official Fix	0.00043	0.02	CVE-2024-2048
2024年02月08日	6.3	6.3	HashiCorp Nomad/Nomad Enterprise Template Renderer 特権昇格	未知	Not Defined	Official Fix	0.00048	0.03	CVE-2024-1329
2024年02月06日	5.8	5.8	HashiCorp Boundary/Boundary Enterprise TLS 弱い認証	未知	Not Defined	Official Fix	0.00050	0.04	CVE-2024-1052
2024年02月01日	4.5	4.5	HashiCorp Vault/Vault Enterprise Audit Device 情報の漏洩	未知	Not Defined	Not Defined	0.00056	0.02	CVE-2024-0831
2023年12月09日	7.5	7.3	HashiCorp Vault/Vault Enterprise HTTP Request サービス拒否	未知	Not Defined	Official Fix	0.00046	0.02	CVE-2023-6337
2023年11月09日	6.4	6.4	HashiCorp Vault/Vault Enterprise Client Request サービス拒否	未知	Not Defined	Official Fix	0.00046	0.03	CVE-2023-5954
2023年10月28日	5.0	4.9	HashiCorp Vagrant Installer 特権昇格	未知	Not Defined	Official Fix	0.00043	0.00	CVE-2023-5834
2023年09月29日	3.2	3.1	Hashicorp Vault Enterprise Sentinel Role Governing Policy サービス拒否	未知	Not Defined	Official Fix	0.00044	0.00	CVE-2023-3775
2023年09月29日	6.3	6.3	Hashicorp Vault/Vault Enterprise Google Cloud Secrets Engine 特権昇格	未知	Not Defined	Official Fix	0.00048	0.03	CVE-2023-5077
2023年09月15日	4.9	4.9	HashiCorp Vault/Vault Enterprise Transit Secrets Engine 特権昇格	未知	Not Defined	Official Fix	0.00048	0.03	CVE-2023-4680
2023年09月08日	6.0	6.0	Hashicorp Terraform ディレクトリトラバーサル	未知	Not Defined	Official Fix	0.00044	0.04	CVE-2023-4782
2023年08月09日	7.0	6.9	HashiCorp Consul/Consul Enterprise 特権昇格	未知	Not Defined	Official Fix	0.00046	0.00	CVE-2023-3518
2023年08月01日	5.3	5.2	HashiCorp Vault/Vault Enterprise LDAP Auth Method 情報の漏洩	未知	Not Defined	Official Fix	0.00046	0.06	CVE-2023-3462
2023年07月28日	3.8	3.7	Hashicorp Vault Enterprise サービス拒否	未知	Not Defined	Official Fix	0.00044	0.02	CVE-2023-3774
2023年07月20日	2.8	2.8	HashiCorp Nomad Enterprise 情報の漏洩	未知	Not Defined	Official Fix	0.00045	0.00	CVE-2023-3299
2023年07月20日	3.5	3.5	HashiCorp Nomad/Nomad Enterprise 特権昇格	未知	Not Defined	Official Fix	0.00045	0.00	CVE-2023-3072
2023年07月20日	5.3	5.2	HashiCorp Nomad/Nomad Enterprise HTTP Search API 特権昇格	未知	Not Defined	Official Fix	0.00052	0.00	CVE-2023-3300
2023年06月09日	4.4	4.4	Hashicorp Vault/Vault Enterprise key-value Diff Viewer クロスサイトスクリプティング	未知	Not Defined	Official Fix	0.00045	0.03	CVE-2023-2121
2023年06月03日	5.0	5.0	Hashicorp Consul/Consul Enterprise Cluster Peering サービス拒否	未知	Not Defined	Official Fix	0.00046	0.00	CVE-2023-1297
2023年06月03日	6.6	6.6	Hashicorp Consul/Consul Enterprise Proxy 特権昇格	未知	Not Defined	Official Fix	0.00046	0.02	CVE-2023-2816
2023年05月02日	2.4	2.4	HashiCorp Vault Enterprise AES 弱い暗号化	未知	Not Defined	Official Fix	0.00043	0.04	CVE-2023-2197
2023年04月06日	9.0	8.9	HashiCorp Nomad/Nomad Enterprise 特権昇格	未知	Not Defined	Official Fix	0.00145	0.02	CVE-2023-1782
2023年03月30日	5.0	4.9	HashiCorp Vault PKI Mount Issuer Endpoint サービス拒否	未知	Not Defined	Official Fix	0.00069	0.03	CVE-2023-0665

112 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 112 results.

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!