CVE:CVE-2023-25000
CNNVD:CNNVD-202303-2657
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault存在安全漏洞，该漏洞源于容易受到缓存定时攻击，攻击者如果能够通过侧通道观察到主机上的大量解封操作，就可以减少用暴力手段恢复Shamir共享的搜索空间。
solution:Upgrade hashicorp vault to a higher version than 1.11.9,1.12.5,1.13.1,and avoid the version (,1.11.9),[1.12.0,1.12.5),[1.13.0,1.13.1)