CVE-2025-13609
CVE-2025-13609 · Keylime: keylime: registrar allows identity takeover via duplicate uuid registration
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability has been identified in keylime where an attacker can exploit this flaw by registering a new agent using a different Trusted Platform Module (TPM) device but claiming an existing agent's unique identifier (UUID). This action overwrites the legitimate agent's identity, enabling the attacker to impersonate the compromised agent and potentially bypass security controls.
CVSS 8.2 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
keylime
- Версии
- ≥ 0, < 7.14.0: Затронуто (semver)
Обновитесь до 7.14.0
red hat enterprise linux 10
- Версии
- ≥ 0:7.12.1-11.el10_1.3: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10.0 extended update support
- Версии
- ≥ 0:7.12.1-2.el10_0.4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:7.12.1-11.el9_7.3: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 update services for sap solutions
- Версии
- ≥ 0:6.5.2-6.el9_2.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 extended update support
- Версии
- ≥ 0:7.3.0-13.el9_4.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.6 extended update support
- Версии
- ≥ 0:7.3.0-15.el9_6.1: Не затронуто (rpm)
Нет опубликованного исправления
keylime PyPI
- Версии
- 6.3.1
- 6.3.2
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.5.0
- 6.5.1
- 6.5.2
- 6.5.3
- 6.6.0
- 6.8.0
- 7.0.0
- 7.10.0
- 7.12.0
- 7.12.1
- 7.12.2
- 7.2.5
- 7.3.0
- 7.4.0
- 7.5.0
- 7.6.0
- 7.7.0
- 7.8.0
- 7.9.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.13.0
Обновитесь до 7.13.0
keylime PyPI
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2025:23201
- https://access.redhat.com/errata/RHSA-2025:23210
- https://access.redhat.com/errata/RHSA-2025:23628
- https://access.redhat.com/errata/RHSA-2025:23735
- https://access.redhat.com/errata/RHSA-2025:23852
- https://access.redhat.com/errata/RHSA-2026:0429
- https://access.redhat.com/security/cve/CVE-2025-13609
- https://bugzilla.redhat.com/show_bug.cgi?id=2416761
- https://github.com/keylime/keylime/issues/1820
- https://nvd.nist.gov/vuln/detail/CVE-2025-13609