Medium WID-SEC-2024-0791 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 4, 2024 · Updated Nov 27, 2024 · Revision 2 · de-DE

Vendor: HashiCorp Product: Vault Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

Medium 6.4

CVE-2024-2660

Vault TLS Cert Auth Method Did Not Correctly Validate OCSP Responses

Vault and Vault Enterprise TLS certificates auth method did not correctly validate OCSP responses when one or more OCSP sources were configured. This vulnerability, CVE-2024-2660, affects Vault and Vault Enterprise 1.14.0 and above, and is fixed in Vault 1.16…

HashiCorp Vault Enterprise Vault k3d Wolfi Go

Apr 4, 2024

Revision history

2024-11-27 #2
Produktzuordnung überprüft
2024-04-04 #1
Initiale Fassung

References

Hasicorp Security Advisory HCSEC-2024-07 vom 2024-04-04
https://discuss.hashicorp.com/t/hcsec-2024-07-vault-tls-cert-auth-method-did-not-correctly-validate-ocsp-responses/64573
GitHub Advisory Database
https://github.com/advisories/GHSA-j2rp-gmqv-frhv