Low WID-SEC-2024-0267 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 31, 2024 · Updated Jan 31, 2024 · de-DE

Vendor: HashiCorp Product: Vault < 1.15.5 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

Medium 4.5

CVE-2024-0831

Vault May Expose Sensitive Information When Configuring An Audit Log Device

Vault and Vault Enterprise (“Vault”) may expose sensitive information when enabling an audit device which specifies the `log_raw` option, which may log sensitive information to other audit devices, regardless of whether they are configured to use `log_raw`.

HashiCorp Vault Enterprise Vault github.com/hashicorp/vault Go

Feb 1, 2024

Revision history

2024-01-31 #1
Initiale Fassung

References

Hashicorp Security Bulletin vom 2024-01-31
https://discuss.hashicorp.com/t/hcsec-2024-01-vault-may-expose-sensitive-information-when-configuring-an-audit-log-device/62311