GHSA-j2rp-gmqv-frhv

ghsaUSosv

HashiCorpVault does not correctly validate OCSP responses

Advisory ansehen veröffentlicht 2024-04-04Lizenz: CC-BY-4.0

Vault and Vault Enterprise TLS certificates auth method did not correctly validate OCSP responses when one or more OCSP sources were configured. Fixed in Vault 1.16.0 and Vault Enterprise 1.16.1, 1.15.7, and 1.14.11.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-2660US	medium6.8	0.30% (23rd)	—	2024-04-04
Vault and Vault Enterprise TLS certificates auth method did not correctly validate OCSP responses when one or more OCSP sources were configured. This vulnerability, CVE-2024-2660,…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2024-07-vault-tls-cert-auth-method-did-not-correctly-validate-ocsp-responses/64573WEB
https://github.com/hashicorp/vaultPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2024-2660ADVISORY
https://security.netapp.com/advisory/ntap-20240524-0007WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan