Skip to content
OpenAdvisories
Medium WID-SEC-2023-2361 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen oder Offenlegung vertraulicher Informationen

Published Sep 14, 2023 · Updated Sep 14, 2023 · de-DE

Vendor: HashiCorp Product: Vault Product: Vault < 1.12.11 Product: Vault < 1.13.7 Product: Vault < 1.14.3 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

  • Medium 6.8
    CVE-2023-4680

    Vault's Transit Secrets Engine Allowed Nonce Specified without Convergent Encryption

    HashiCorp Vault and Vault Enterprise transit secrets engine allowed authorized users to specify arbitrary nonces, even with convergent encryption disabled. The encrypt endpoint, in combination with an offline attack, could be used to decrypt arbitrary ciphert…

    HashiCorp Vault Enterprise Vault github.com/hashicorp/vault Go

Revision history

  1. #1

    Initiale Fassung

References