| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/hashicorp/vault | ≥ 1.12.0, < 1.12.5≥ 1.13.0, < 1.13.1< 1.11.9 | 1.12.51.13.11.11.9 |
| vault | ≥ 1.12.0, < 1.12.5≥ 1.13.0, < 1.13.1< 1.11.9 | 1.12.51.13.11.11.9 |
HashiCorp Vault's implementation of Shamir's secret sharing used precomputed table lookups, and was vulnerable to cache-timing attacks. An attacker with access to, and the ability to observe a large number of unseal operations on the host through a side channel may reduce the search space of a brute force effort to recover the Shamir shares. Fixed in Vault 1.13.1, 1.12.5, and 1.11.9.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí