Medium WID-SEC-2023-1909 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

Published Jul 27, 2023 · Updated Jul 27, 2023 · de-DE

Vendor: HashiCorp Product: Vault Product: Vault < 1.12.9 Product: Vault < 1.13.5 Product: Vault < 1.14.1 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

Medium 4.9

CVE-2023-3774

Vault Enterprise Namespace Creation May Lead to Denial of Service

An unhandled error in Vault Enterprise's namespace creation may cause the Vault process to crash, potentially resulting in denial of service. Fixed in 1.14.1, 1.13.5, and 1.12.9.

HashiCorp Vault Enterprise

Jul 28, 2023

Revision history

2023-07-27 #1
Initiale Fassung

References

Hashicorp Security Advisory vom 2023-07-27
https://discuss.hashicorp.com/t/hcsec-2023-23-vault-enterprise-namespace-creation-may-lead-to-denial-of-service/56617