Consul JWT Auth in L7 Intentions Allow for Mismatched Service Identity and JWT Providers

高 7.3CVE-2023-3518 · BIT-consul-2023-3518 · GHSA-9rhf-q362-77mx · 09/08/2023 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/hashicorp/consul Go	`≥ 1.16.0, < 1.16.1`	`1.16.1`
consul hashicorp	`= 1.16.0`	修正版なし

概要

A vulnerability was identified in Consul such that using JWT authentication for service mesh incorrectly allows/denies access regardless of service identities. This vulnerability, CVE-2023-3518, affects Consul 1.16.0 and was fixed in 1.16.1.

NVD の説明

HashiCorp Consul and Consul Enterprise 1.16.0 when using JWT Auth for service mesh incorrectly allows/denies access regardless of service identities. Fixed in 1.16.1.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-3518 · ADVISORY
discuss.hashicorp.com/t/hcsec-2023-25-consul-jwt-auth-in-l7-intentions-allow-for-mismatched-service-identity-and-jwt-providers/57004 · WEB
hashicorp/consul · PACKAGE
GitHub Advisory GHSA-9rhf-q362-77mx · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン