Hashicorp Consul パス・トラバーサル (Path Traversal) の脆弱性 github.com/hashicorp/consul において

このPath Traversal脆弱性は、攻撃者がConsulサーバのファイルシステム上の任意のファイルを読み取ることができることを意味します。これにより、設定ファイル、ログファイル、または機密情報を含むファイルが漏洩する可能性があります。攻撃者は、この脆弱性を利用して、Consulサーバの内部構造を理解し、さらなる攻撃を計画する可能性があります。特に、Consulが機密情報を保存している場合、この脆弱性の影響は甚大です。攻撃者は、読み取った情報に基づいて、認証情報を盗み出し、他のシステムへのアクセスを試みる可能性があります。

Organizations heavily reliant on HashiCorp Consul for service discovery, configuration management, and key-value storage are at significant risk. Environments with Consul agents running with elevated privileges or exposed to untrusted networks are particularly vulnerable. Shared hosting environments where multiple users share a Consul instance should also be prioritized for patching.

• linux / server:

journalctl -u consul -g 'file access'

• generic web:

curl -I http://<consul_ip>/consul/ui/ -H "X-Consul-Token: <token>" # Check for unusual file access patterns in the response headers

1. 2024-11-04Disclosure

   disclosure

1. 予約済み2024-10-15
2. 公開日2024-11-04
3. 更新日2026-02-04
4. EPSS 更新日2026-04-02

この脆弱性への最善の対応は、Consulをバージョン1.20.1以降にアップデートすることです。アップデートがすぐに実行できない場合は、Consulサーバのファイルシステムへのアクセスを制限するファイアウォールルールを実装することを検討してください。また、Consulのログを監視し、異常なファイルアクセスを検出するためのアラートを設定することも有効です。Consulのアクセス制御を強化し、不要な権限を削除することも重要です。アップデート後、Consulのログを確認し、不正なファイルアクセスがないか確認してください。