A flaw was found in the keylime attestation verifier, which fails to flag a device's submitted TPM quote as faulty when the quote's signature does not validate for some reason. Instead, it will only e
A flaw was found in the keylime attestation verifier, which fails to flag a device's submitted TPM quote as faulty when the quote's signature does not validate for some reason. Instead, it will only emit an error in the log without flagging the device as untrusted.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | keylime | < 7.2.5 | 7.2.5 |
Odnośniki
- https://nvd.nist.gov/vuln/detail/CVE-2023-3674
- https://github.com/keylime/keylime/commit/95ce3d86bd2c53009108ffda2dcf553312d733db
- https://access.redhat.com/errata/RHSA-2024:1139
- https://access.redhat.com/security/cve/CVE-2023-3674
- https://bugzilla.redhat.com/show_bug.cgi?id=2222903
- https://github.com/keylime/keylime
- https://github.com/pypa/advisory-database/tree/main/vulns/keylime/PYSEC-2023-128.yaml
- https://github.com/advisories/GHSA-g4wg-cfpf-9689
- Wektor CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N- Słabość (CWE)
CWE-1283- Platforma
- Python (PyPI)
- Paczka
keylime- Ujawniono
- 19.07.2023
- Aktualizacja
- 11.10.2026 12:20
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-g4wg-cfpf-9689 - CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2023-128 - PyPA Advisory Database; CC BY 4.0
Historia podatności: keylime
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 9
- Pierwsza → ostatnia
- 05.2022 05.2026
- Bez poprawki
- 1
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Krytyczna 2
- Wysoka 4
- Średnia 2
- Niska 1
Ujawnienia w latach
- 2022: 2
- 2023: 3
- 2024: 0
- 2025: 2
- 2026: 2
-
A flaw was found in the keylime attestation verifier, which fails to flag a device's submitted TPM quote as faulty when the quote's signature does not validate for some reason. Instead, it will only e ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.