PT-2022-5285 · Keylime+4 · Keylime+4
Sergio Correia
·
Publicado
2022-10-27
·
Atualizado
2025-04-29
·
CVE-2022-3500
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Keylime anteriores à 6.5.1
Descrição
O problema está relacionado ao tratamento inadequado de exceções no Keylime, o que pode ser explorado para gerar erros no verificador, interrompendo as tentativas de atestado e deixando um host em um estado atestado sem verificação. Isso cria uma falsa sensação de segurança para os usuários do Keylime, pois eles podem concluir que um nó ou agente está corretamente atestado quando, na verdade, os atestados não estão ocorrendo. A vulnerabilidade pode ser acionada por condições transitórias de falha de rede, como travamentos recuperáveis de drivers de dispositivo.
Recomendações
Para versões anteriores à 6.5.1, aplique o patch disponível em https://github.com/keylime/keylime/pull/1128/files para corrigir o problema. Apenas os verificadores em execução precisam ser corrigidos e, após a aplicação do patch, o verificador do Keylime precisa ser reiniciado.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Red Hat
Rocky Linux
Suse
Keylime