CVE-2023-2197
Düşük
Açıklama
HashiCorp Vault Enterprise 1.13.0 ile 1.13.1 arasındaki sürümler, CKM_AES_CBC_PAD veya CKM_AES_CBC şifreleme mekanizmalarıyla birlikte bir HSM kullanıldığında dolgu oraklağına (padding oracle) saldırısına karşı savunmasızdır. Depolamayı değiştirme ve Vault'u yeniden başlatma yetkilerine sahip bir saldırgan, Vault'un kök anahtarını elde etmek için şifreli metni yakalayabilir veya değiştirebilir. 1.13.2 sürümünde düzeltildi.
ÖnemDüşük
CVSS2.5
İstismar olasılığı—
Ürün
Hashicorp Vault
Yayın1 May 2023
İlk görülme1 May 2023
Zayıflık türüCWE-326CWE-326
Nasıl düzeltilir
Güncelleyin
- hashicorp vault1.13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hashicorp vault | 1.13.0 ≤ v < 1.13.2 | 1.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.