CVE-2023-38201
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W systemie Keylime znaleziono lukę, która może umożliwić obejście protokołu wyzwań i odpowiedzi podczas rejestracji agenta. Atakujący może podszyć się pod agenta i ukryć rzeczywisty stan monitorowanej maszyny, jeśli fałszywy agent zostanie dodany do listy weryfikatorów przez uprawnionego użytkownika.
Ocena ryzyka
Luka ta może prowadzić do naruszenia integralności bazy danych rejestratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Umożliwienie atakującemu podszywania się pod agenta może skutkować nieautoryzowanym dostępem do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację systemu Keylime do najnowszej wersji, aby załatać tę lukę. Należy również przeprowadzić audyt listy weryfikatorów, aby upewnić się, że nie ma na niej fałszywych agentów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Keylime registrar that could allow a bypass of the challenge-response protocol during agent registration. This issue may allow an attacker to impersonate an agent and hide the true status of a monitored machine if the fake agent is added to the verifier list by a legitimate user, resulting in a breach of the integrity of the registrar database.