Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Thore Sommer

#25628de 53,779
9.8CVSS total
Vulnerabilidades · 1
PT-2022-11822
9.8
2022-09-21
Keylime · Keylime · CVE-2021-43310
**Nome do software vulnerável e versões afetadas** Versões do Keylime anteriores à 6.3.0 **Descrição** Uma vulnerabilidade permite que um invasor crie uma solicitação ao agente que reinicializa as chaves U e V como se o agente estivesse sendo adicionado novamente a um verificador, o que pode levar à execução remota de código. **Recomendações** Para versões anteriores à 6.3.0, atualize para a versão 6.3.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao agente para minimizar o risco de exploração.