「HashiCorp Vault」に脆弱性 - アップデートが公開

HashiCorpが開発する秘密管理ツール「Vault」に脆弱性が明らかとなった。アップデートが提供されている。

同製品は、「パスワード」「APIキー」「証明書」など機密情報を保管、管理し、ロールベースのアクセス制御を実現するソフトウェア。

インフラストラクチャへ「SSH」によるアクセスを管理する「SSHシークレットエンジン」に脆弱性「CVE-2024-7594」が判明した。同エンジンに承認されたユーザーは、ホスト上の任意のユーザーとしてアクセスが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、重要度は4段階中、上から2番目に高い「高（High）」とレーティングされている。

同社は脆弱性を解消した「Vault Community Edition 1.17.6」「Vault Enterprise 1.17.6」「同1.16.10」「同1.15.15」をリリース。利用者にリスクを評価し、アップデートを検討するよう求めている。

（Security NEXT - 2024/09/27 ）ツイート