CVE-2025-1057
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Keylime 7.12.0 wprowadzono ścisłe sprawdzanie typów, które uniemożliwia rejestratorowi odczytanie wpisów bazy danych utworzonych przez starsze wersje (np. 7.11.0). Starsze wersje przechowują dane rejestracji agenta jako bajty, podczas gdy zaktualizowany rejestrator oczekuje typu str. Powoduje to wyjątek podczas przetwarzania żądań rejestracji agenta, co uniemożliwia jego działanie.
Ocena ryzyka
Organizacja może napotkać problemy z dodawaniem nowych agentów do infrastruktury Keylime po aktualizacji do wersji 7.12.0, co może zakłócić proces zdalnego poświadczania i monitorowania integralności systemów.
Rekomendacja
Należy zaktualizować Keylime do wersji, która naprawia ten problem, lub tymczasowo wycofać aktualizację do wersji 7.12.0 i pozostać na wersji 7.11.0 do czasu wydania poprawki.
Inne podatności w Keylime
Zobacz wszystkie- CVE-2026-1709Krytyczne
W Keylime od wersji 7.12.0 wykryto lukę polegającą na braku wymuszenia uwierzytelniania TLS po stronie klienta w rejestratorze. Nieuwierzytelnieni klienci z dostępem sieciowym mogą wykonywać operacje administracyjne, takie jak wyświetlanie agentów, pobieranie danych TPM i usuwanie agentów, bez przedstawiania certyfikatu klienta.
- CVE-2025-13609Wysokie
W Keylime wykryto podatność polegającą na możliwości rejestracji nowego agenta z użyciem innego modułu TPM, ale z przypisaniem istniejącego identyfikatora UUID. Powoduje to nadpisanie tożsamości legalnego agenta i umożliwia atakującemu podszycie się pod niego.
- CVE-2023-38200Wysokie
W Keylime znaleziono lukę, która umożliwia zdalny atak typu denial of service na połączenia SSL. Atakujący może wyczerpać wszystkie dostępne połączenia.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Keylime, a remote attestation solution, where strict type checking introduced in version 7.12.0 prevents the registrar from reading database entries created by previous versions, for example, 7.11.0. Specifically, older versions store agent registration data as bytes, whereas the updated registrar expects str. This issue leads to an exception when processing agent registration requests, causing the agent to fail.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS