Keylime: challenge-response protocol bypass during agent registration

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fedoraproject fedora38
• keylime keylimeдо 7.5.0
• redhat enterprise linux9.0
• redhat enterprise linux eus9.2
• redhat enterprise linux for ibm z systems9.0_s390x
• redhat enterprise linux for ibm z systems eus9.2_s390x
• redhat enterprise linux for power little endian9.0_ppc64le
• redhat enterprise linux for power little endian eus9.2_ppc64le
• redhat enterprise linux server aus9.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat Enterprise Linux 9

  • 0:6.5.2-6.el9_2 и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-1709Keylime: keylime: authentication bypass allows unauthorized administrative operations due to missing client-side tls authentication
  41В плане
• CVE-2021-43310A vulnerability in Keylime before 6.3.0 allows an attacker to craft a request to the agent that resets the U and V keys as if the agent were
  40В плане
• CVE-2021-3406A flaw was found in keylime 5.8.1 and older.
  39Наблюдать
• CVE-2022-1053Keylime does not enforce that the agent registrar data is the same when the tenant uses it for validation of the EK and identity quote and t
  36Наблюдать
• CVE-2023-38200Keylime: registrar is subject to a dos against ssl connections
  30Наблюдать
• CVE-2022-23952In Keylime before 6.3.0, current keylime installer installs the keylime.conf file, which can contain sensitive data, as world-readable.
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.