p PatchFirst

CVE-2026-1709

CVE-2026-1709 · Keylime: keylime: authentication bypass allows unauthorized administrative operations due to missing client-side tls authentication

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in Keylime. The Keylime registrar, since version 7.12.0, does not enforce client-side Transport Layer Security (TLS) authentication. This authentication bypass vulnerability allows unauthenticated clients with network access to perform administrative operations, including listing agents, retrieving public Trusted Platform Module (TPM) data, and deleting agents, by connecting without presenting a client certificate.

CVSS 9.4 · Критический · EPSS 5,7% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • red hat enterprise linux 10

    Версии
    • ≥ 0:7.12.1-11.el10_1.4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 10.0 extended update support

    Версии
    • ≥ 0:7.12.1-2.el10_0.5: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:7.12.1-11.el9_7.4: Не затронуто (rpm)

    Нет опубликованного исправления

  • keylime PyPI

    Версии
    • 7.12.0
    • 7.12.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.12.0, < 7.12.2

    Обновитесь до 7.12.2

  • keylime PyPI

    Версии
    • 7.13.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.13.0, < 7.13.1

    Обновитесь до 7.13.1

  • keylime PyPI

    Версии
    • 6.3.1
    • 6.3.2
    • 6.4.0
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.5.0
    • 6.5.1
    • 6.5.2
    • 6.5.3
    • 6.6.0
    • 6.8.0
    • 7.0.0
    • 7.10.0
    • 7.2.5
    • 7.3.0
    • 7.4.0
    • 7.5.0
    • 7.6.0
    • 7.7.0
    • 7.8.0
    • 7.9.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.12.0

    Обновитесь до 7.12.0

Первоисточники

Проверьте свой сервер →