CVE-2023-3462
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Vault i Vault Enterprise firmy HashiCorp są podatne na enumerację użytkowników przy użyciu metody uwierzytelniania LDAP. Atakujący może wysyłać zapytania dotyczące istniejących i nieistniejących użytkowników LDAP, a następnie obserwować odpowiedzi z Vault, aby sprawdzić, czy konto jest ważne na serwerze LDAP.
Ocena ryzyka
Ta podatność może umożliwić atakującym identyfikację ważnych kont użytkowników w organizacji, co zwiększa ryzyko dalszych ataków. Umożliwia to potencjalne naruszenie bezpieczeństwa danych i systemów.
Rekomendacja
Zaleca się aktualizację do wersji Vault 1.14.1 lub 1.13.5, aby usunąć tę podatność. Dodatkowo warto rozważyć wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed atakami enumeracyjnymi.
Oryginalny opis (angielski, źródło NVD)
HashiCorp's Vault and Vault Enterprise are vulnerable to user enumeration when using the LDAP auth method. An attacker may submit requests of existent and non-existent LDAP users and observe the response from Vault to check if the account is valid on the LDAP server. This vulnerability is fixed in Vault 1.14.1 and 1.13.5.