CVE-2025-13609
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W Keylime wykryto podatność polegającą na możliwości rejestracji nowego agenta z użyciem innego modułu TPM, ale z przypisaniem istniejącego identyfikatora UUID. Powoduje to nadpisanie tożsamości legalnego agenta i umożliwia atakującemu podszycie się pod niego.
Ocena ryzyka
Atakujący może ominąć mechanizmy bezpieczeństwa, przejmując tożsamość zaufanego agenta, co może prowadzić do naruszenia integralności i poufności systemów zarządzanych przez Keylime.
Rekomendacja
Należy natychmiast zaktualizować Keylime do wersji zawierającej poprawkę oraz wdrożyć mechanizmy weryfikacji unikalności UUID agentów podczas rejestracji.
Inne podatności w Keylime
Zobacz wszystkie- CVE-2026-1709Krytyczne
W Keylime od wersji 7.12.0 wykryto lukę polegającą na braku wymuszenia uwierzytelniania TLS po stronie klienta w rejestratorze. Nieuwierzytelnieni klienci z dostępem sieciowym mogą wykonywać operacje administracyjne, takie jak wyświetlanie agentów, pobieranie danych TPM i usuwanie agentów, bez przedstawiania certyfikatu klienta.
- CVE-2025-1057Średnie
W Keylime 7.12.0 wprowadzono ścisłe sprawdzanie typów, które uniemożliwia rejestratorowi odczytanie wpisów bazy danych utworzonych przez starsze wersje (np. 7.11.0). Starsze wersje przechowują dane rejestracji agenta jako bajty, podczas gdy zaktualizowany rejestrator oczekuje typu str. Powoduje to wyjątek podczas przetwarzania żądań rejestracji agenta, co uniemożliwia jego działanie.
- CVE-2023-38200Wysokie
W Keylime znaleziono lukę, która umożliwia zdalny atak typu denial of service na połączenia SSL. Atakujący może wyczerpać wszystkie dostępne połączenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in keylime where an attacker can exploit this flaw by registering a new agent using a different Trusted Platform Module (TPM) device but claiming an existing agent's unique identifier (UUID). This action overwrites the legitimate agent's identity, enabling the attacker to impersonate the compromised agent and potentially bypass security controls.