CVE-2025-1057
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Keylime 7.12.0 wprowadzono ścisłe sprawdzanie typów, które uniemożliwia rejestratorowi odczytanie wpisów bazy danych utworzonych przez starsze wersje (np. 7.11.0). Starsze wersje przechowują dane rejestracji agenta jako bajty, podczas gdy zaktualizowany rejestrator oczekuje typu str. Powoduje to wyjątek podczas przetwarzania żądań rejestracji agenta, co uniemożliwia jego działanie.
Ocena ryzyka
Organizacja może napotkać problemy z dodawaniem nowych agentów do infrastruktury Keylime po aktualizacji do wersji 7.12.0, co może zakłócić proces zdalnego poświadczania i monitorowania integralności systemów.
Rekomendacja
Należy zaktualizować Keylime do wersji, która naprawia ten problem, lub tymczasowo wycofać aktualizację do wersji 7.12.0 i pozostać na wersji 7.11.0 do czasu wydania poprawki.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Keylime, a remote attestation solution, where strict type checking introduced in version 7.12.0 prevents the registrar from reading database entries created by previous versions, for example, 7.11.0. Specifically, older versions store agent registration data as bytes, whereas the updated registrar expects str. This issue leads to an exception when processing agent registration requests, causing the agent to fail.