HashiCorp Terraform Amazon Web Services (AWS) uses an insecure PRNG

緊急 9.8CVE-2018-9057 · GHSA-r48h-jr2j-9g78 · 27/03/2018 公開 · 17/06/2026 更新

要点

CVE-2018-9057 は github.com/hashicorp/terraform-provider-aws, terraform (hashicorp) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.8% より高い）。
対処：1.14.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/hashicorp/terraform-provider-aws Go	`< 1.14.0`	`1.14.0`
terraform hashicorp	`≤ 1.12.0`	修正版なし

概要

aws/resource_aws_iam_user_login_profile.go in the HashiCorp Terraform Amazon Web Services (AWS) provider through v1.12.0 has an inappropriate PRNG algorithm and seeding, which makes it easier for remote attackers to obtain access by leveraging an IAM account that was provisioned with a weak password.

NVD の説明