CVE:CVE-2018-19653
CNNVD:CNNVD-201812-335
HashiCorp Consul是一套分布式、高可用的数据中心感知解决方案。该产品主要用于跨动态分布式架构连接和配置应用程序。
HashiCorp Consul 0.5.1版本至1.4.0版本中存在安全漏洞，该漏洞源于verify_outgoing设置错误。攻击者可利用该漏洞获取代理之间的RPC通信的明文内容。
solution:Upgrade hashicorp consul to a higher version than 1.4.0,and avoid the version [0.5.1,1.4.0]