BDU:2024-06032
HashiCorp, ООО «Ред Софт» РЕД ОС, Consul
Дата обнаружения
2023-06-02
Официальное описание
Уязвимость инструмента настройки сервисов Consul и Consul Enterprise связана с ошибкой, из-за которой одноранговый кластер с сервисом с тем же именем, что и локальный сервис, мог повредить состояние Consul. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для consul: https://discuss.hashicorp.com/t/hcsec-2023-15-consul-cluster-peering-can-result-in-denial-of-service/54515
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/