HashiCorp Terraform Amazon Web Services (AWS) uses an insecure PRNG

NGHIÊM TRỌNG 9.8CVE-2018-9057 · GHSA-r48h-jr2j-9g78 · Công bố 27/03/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-9057 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng github.com/hashicorp/terraform-provider-aws, terraform (hashicorp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.14.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/hashicorp/terraform-provider-aws Go	`< 1.14.0`	`1.14.0`
terraform hashicorp	`≤ 1.12.0`	Chưa có bản vá

Mô tả

aws/resource_aws_iam_user_login_profile.go in the HashiCorp Terraform Amazon Web Services (AWS) provider through v1.12.0 has an inappropriate PRNG algorithm and seeding, which makes it easier for remote attackers to obtain access by leveraging an IAM account that was provisioned with a weak password.

Mô tả của NVD