CVE:CVE-2022-24685
CNNVD:CNNVD-202202-1114
Hashicorp Nomad是美国Hashicorp公司的一款分布式、数据中心感知的集群和应用程序调度程序。该程序支持部署微服务、批处理、容器化和非容器化应用程序。
HashiCorp Nomad 存在输入验证错误漏洞，该漏洞源于对 HCL 配置中用户提供的输入的验证不充分，因此存在该漏洞。 经过身份验证的远程攻击者可以执行拒绝服务 (DoS) 攻击。该漏洞允许远程攻击者执行拒绝服务 (DoS) 攻击。
solution:Upgrade hashicorp nomad to a higher version than 1.0.17,1.1.12,1.2.6,and avoid the version [1.0.0,1.0.17],[1.1.0,1.1.12),[1.2.0,1.2.6)