Medium WID-SEC-2023-1104 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 1, 2023 · Updated May 1, 2023 · de-DE

Vendor: HashiCorp Product: Vault < 1.13.2 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

Low 2.5

CVE-2023-2197

Vault Enterprise Vulnerable to Padding Oracle Attacks When Using a CBC-based Encryption Mechanism with a HSM

HashiCorp Vault Enterprise 1.13.0 up to 1.13.1 is vulnerable to a padding oracle attack when using an HSM in conjunction with the CKM_AES_CBC_PAD or CKM_AES_CBC encryption mechanisms. An attacker with privileges to modify storage and restart Vault may be able…

HashiCorp Vault Enterprise vault Alpine

May 1, 2023

Revision history

2023-05-01 #1
Initiale Fassung

References

Hashicorp Vault Security Advisory HCSEC-2023-14 vom 2023-05-02
https://discuss.hashicorp.com/t/hcsec-2023-14-vault-enterprise-vulnerable-to-padding-oracle-attacks-when-using-a-cbc-based-encryption-mechanism-with-a-hsm/53322