CVE:CVE-2022-24684
CNNVD:CNNVD-202202-1112
Hashicorp Nomad是美国Hashicorp公司的一款分布式、数据中心感知的集群和应用程序调度程序。该程序支持部署微服务、批处理、容器化和非容器化应用程序。
HashiCorp Nomad 存在资源管理错误漏洞，该漏洞源于对用户提供的输入的验证不充分而存在的。 经过身份验证的远程攻击者可以以某种方式使用传播节，从而导致 Nomad 服务器出现恐慌。该漏洞允许远程攻击者破坏目标系统。
solution:Upgrade hashicorp nomad to a higher version than 1.0.18,1.1.12,1.2.6,and avoid the version [0.9.0,1.0.18),[1.1.0,1.1.12),[1.2.0,1.2.6)