CVE-2026-1709
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
W Keylime od wersji 7.12.0 wykryto lukę polegającą na braku wymuszenia uwierzytelniania TLS po stronie klienta w rejestratorze. Nieuwierzytelnieni klienci z dostępem sieciowym mogą wykonywać operacje administracyjne, takie jak wyświetlanie agentów, pobieranie danych TPM i usuwanie agentów, bez przedstawiania certyfikatu klienta.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych TPM oraz manipulacji agentami, co może prowadzić do naruszenia integralności i poufności infrastruktury zaufania.
Rekomendacja
Należy natychmiast zaktualizować Keylime do wersji, w której poprawiono wymuszanie uwierzytelniania TLS po stronie klienta, lub tymczasowo ograniczyć dostęp sieciowy do rejestratora.
Inne podatności w Keylime
Zobacz wszystkie- CVE-2025-13609Wysokie
W Keylime wykryto podatność polegającą na możliwości rejestracji nowego agenta z użyciem innego modułu TPM, ale z przypisaniem istniejącego identyfikatora UUID. Powoduje to nadpisanie tożsamości legalnego agenta i umożliwia atakującemu podszycie się pod niego.
- CVE-2025-1057Średnie
W Keylime 7.12.0 wprowadzono ścisłe sprawdzanie typów, które uniemożliwia rejestratorowi odczytanie wpisów bazy danych utworzonych przez starsze wersje (np. 7.11.0). Starsze wersje przechowują dane rejestracji agenta jako bajty, podczas gdy zaktualizowany rejestrator oczekuje typu str. Powoduje to wyjątek podczas przetwarzania żądań rejestracji agenta, co uniemożliwia jego działanie.
- CVE-2023-38200Wysokie
W Keylime znaleziono lukę, która umożliwia zdalny atak typu denial of service na połączenia SSL. Atakujący może wyczerpać wszystkie dostępne połączenia.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Keylime. The Keylime registrar, since version 7.12.0, does not enforce client-side Transport Layer Security (TLS) authentication. This authentication bypass vulnerability allows unauthenticated clients with network access to perform administrative operations, including listing agents, retrieving public Trusted Platform Module (TPM) data, and deleting agents, by connecting without presenting a client certificate.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS