Уязвимость CVE-2023-6337: Информация

Описание

HashiCorp Vault and Vault Enterprise 1.12.0 and newer are vulnerable to a denial of service through memory exhaustion of the host when handling large unauthenticated and authenticated HTTP requests from a client. Vault will attempt to map the request to memory, resulting in the exhaustion of available memory on the host, which may cause Vault to crash. Fixed in Vault 1.15.4, 1.14.8, 1.13.12.

Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2023-6337
Опубликовано: 9 декабря 2023 г.
Изменено: 12 января 2024 г.
Идентификатор типа ошибки: CWE-770

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
vaultsisyphus1.13.12-alt11.13.12-alt2ALT-PU-2024-3459-2342047Исправлено
vaultsisyphus_riscv641.13.12-alt11.13.12-alt2ALT-PU-2024-3877-1-Исправлено
vaultp101.13.12-alt21.13.12-alt2ALT-PU-2024-3678-3342292Исправлено
vaultc10f11.13.12-alt21.13.12-alt2ALT-PU-2024-4187-3343023Исправлено
vaultc9f21.13.12-alt21.13.12-alt2ALT-PU-2024-3988-3342731Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://discuss.hashicorp.com/t/hcsec-2023-34-vault-vulnerable-to-denial-of-service-through-memory-exhaustion-when-handling-large-http-requests/60741
  • Vendor Advisory
https://security.netapp.com/advisory/ntap-20240112-0006/

      1. Конфигурация 1

        cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
        Start including
        1.15.0
        End excliding
        1.15.4
        cpe:2.3:a:hashicorp:vault:*:*:*:*:*:*:*:*
        Start including
        1.15.0
        End excliding
        1.15.4
        cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
        Start including
        1.14.0
        End excliding
        1.14.8
        cpe:2.3:a:hashicorp:vault:*:*:*:*:*:*:*:*
        Start including
        1.14.0
        End excliding
        1.14.8
        cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
        Start including
        1.13.0
        End excliding
        1.13.12
        cpe:2.3:a:hashicorp:vault:*:*:*:*:*:*:*:*
        Start including
        1.13.0
        End excliding
        1.13.12
        cpe:2.3:a:hashicorp:vault:*:*:*:*:*:*:*:*
        End including
        1.12.0
        cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
        End including
        1.12.0
    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
    Версия: v24.5.0
    Наверх