CVE:CVE-2022-40716
CNNVD:CNNVD-202209-2367
HashiCorp Consul是美国HashiCorp公司的一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。
HashiCorp Consul 和 Consul Enterprise 1.11.8版本、1.12.4版本、1.13.1版本存在安全漏洞，该漏洞源于不检查内部RPC端点上CSR中的多个SAN URI值。
solution:Upgrade hashicorp consul to a higher version than 1.11.9,1.12.5,1.13.2,and avoid the version (,1.11.9),[1.12.0,1.12.5),[1.13.0,1.13.2)