Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.
Vulnerabilities 1
-
High 7.5
Vault Vulnerable to Denial of Service When Processing Raft Join Requests
Vault Community and Vault Enterprise (“Vault”) clusters using Vault’s Integrated Storage backend are vulnerable to a denial-of-service (DoS) attack through memory exhaustion through a Raft cluster join API endpoint . An attacker may send a large volume of req…
Revision history
-
#2
CVE und Referenz ergänzt
-
#1
Initiale Fassung
References
-
Hashicorp Mailing List vom 2024-10-30
https://groups.google.com/g/hashicorp-announce/c/zMZrzMayxcc/m/ENY8GofoAwAJ?utm_medium=email&utm_source=footer
-
Vault Cahngelog vom 2024-10-30
https://github.com/hashicorp/vault/blob/main/CHANGELOG.md
-
Hashicorp Security Bulletin vom 2024-10-30
https://discuss.hashicorp.com/t/hcsec-2024-26-vault-vulnerable-to-denial-of-service-through-memory-exhaustion-when-processing-raft-cluster-join-requests/71047