CVE-2026-1709
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
W Keylime od wersji 7.12.0 wykryto lukę polegającą na braku wymuszenia uwierzytelniania TLS po stronie klienta w rejestratorze. Nieuwierzytelnieni klienci z dostępem sieciowym mogą wykonywać operacje administracyjne, takie jak wyświetlanie agentów, pobieranie danych TPM i usuwanie agentów, bez przedstawiania certyfikatu klienta.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych TPM oraz manipulacji agentami, co może prowadzić do naruszenia integralności i poufności infrastruktury zaufania.
Rekomendacja
Należy natychmiast zaktualizować Keylime do wersji, w której poprawiono wymuszanie uwierzytelniania TLS po stronie klienta, lub tymczasowo ograniczyć dostęp sieciowy do rejestratora.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Keylime. The Keylime registrar, since version 7.12.0, does not enforce client-side Transport Layer Security (TLS) authentication. This authentication bypass vulnerability allows unauthenticated clients with network access to perform administrative operations, including listing agents, retrieving public Trusted Platform Module (TPM) data, and deleting agents, by connecting without presenting a client certificate.