CVE-2023-38200
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W Keylime znaleziono lukę, która umożliwia zdalny atak typu denial of service na połączenia SSL. Atakujący może wyczerpać wszystkie dostępne połączenia.
Ocena ryzyka
Luka ta może prowadzić do niedostępności usług, co wpływa na ciągłość działania organizacji i może powodować straty finansowe.
Rekomendacja
Zaleca się monitorowanie połączeń SSL oraz wdrożenie mechanizmów ograniczających liczbę jednoczesnych połączeń do rejestratora Keylime.
Inne podatności w Keylime
Zobacz wszystkie- CVE-2026-1709Krytyczne
W Keylime od wersji 7.12.0 wykryto lukę polegającą na braku wymuszenia uwierzytelniania TLS po stronie klienta w rejestratorze. Nieuwierzytelnieni klienci z dostępem sieciowym mogą wykonywać operacje administracyjne, takie jak wyświetlanie agentów, pobieranie danych TPM i usuwanie agentów, bez przedstawiania certyfikatu klienta.
- CVE-2025-13609Wysokie
W Keylime wykryto podatność polegającą na możliwości rejestracji nowego agenta z użyciem innego modułu TPM, ale z przypisaniem istniejącego identyfikatora UUID. Powoduje to nadpisanie tożsamości legalnego agenta i umożliwia atakującemu podszycie się pod niego.
- CVE-2025-1057Średnie
W Keylime 7.12.0 wprowadzono ścisłe sprawdzanie typów, które uniemożliwia rejestratorowi odczytanie wpisów bazy danych utworzonych przez starsze wersje (np. 7.11.0). Starsze wersje przechowują dane rejestracji agenta jako bajty, podczas gdy zaktualizowany rejestrator oczekuje typu str. Powoduje to wyjątek podczas przetwarzania żądań rejestracji agenta, co uniemożliwia jego działanie.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Keylime. Due to their blocking nature, the Keylime registrar is subject to a remote denial of service against its SSL connections. This flaw allows an attacker to exhaust all available connections.