High WID-SEC-2024-0546 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 4, 2024 · Updated Mar 4, 2024 · de-DE

Vendor: HashiCorp Product: Vault Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

High 8.1

CVE-2024-2048

Vault Cert Auth Method Did Not Correctly Validate Non-CA Certificates

Vault and Vault Enterprise (“Vault”) TLS certificate auth method did not correctly validate client certificates when configured with a non-CA certificate as trusted certificate. In this configuration, an attacker may be able to craft a malicious certificate t…

HashiCorp Vault Enterprise Vault k3d Wolfi Go

Mar 4, 2024

Revision history

2024-03-04 #1
Initiale Fassung

References

Hashicorp Security Advisory vom 2024-03-04
https://discuss.hashicorp.com/t/hcsec-2024-05-vault-cert-auth-method-did-not-correctly-validate-non-ca-certificates/63382