CVE-2024-2660
Orta
Təsvir
Vault və Vault Enterprise TLS sertifikatları autentifikasiya metodu bir və ya daha çox OCSP mənbəyi konfiqurasiya edildikdə OCSP cavablarını düzgün şəkildə təsdiqləmirdi. Bu zəiflik, CVE-2024-2660, Vault və Vault Enterprise 1.14.0 və daha yuxarı versiyalara təsir edir və Vault 1.16.0, həmçinin Vault Enterprise 1.16.1, 1.15.7 və 1.14.11 versiyalarında aradan qaldırılıb.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
Məhsul
Hashicorp Vault
Dərc4 apr 2024
İlk görülmə4 apr 2024
Zəiflik növüCWE-636CWE-636
Necə düzəltmək olar
Yeniləyin
- hashicorp vault1.14.11, 1.16.0, 1.15.7 və ya daha yeni versiya
- github.com/hashicorp/vault1.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp vault | 1.14.0 ≤ v < 1.14.11, 1.14.0 ≤ v < 1.16.0, 1.15.0 ≤ v < 1.15.7 | 1.14.11, 1.16.0, 1.15.7 |
| github.com/hashicorp/vaultGo | v < 1.16.0 | 1.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.