CVE-2023-3674
CVE-2023-3674 · Keylime: attestation failure when the quote's signature does not validate
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in the keylime attestation verifier, which fails to flag a device's submitted TPM quote as faulty when the quote's signature does not validate for some reason. Instead, it will only emit an error in the log without flagging the device as untrusted.
CVSS 2.3 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
red hat enterprise linux 9
- Softwareversionen
- ≥ 0:7.3.0-13.el9_3: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
keylime PyPI
- Softwareversionen
- 6.3.1
- 6.3.2
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.5.0
- 6.5.1
- 6.5.2
- 6.5.3
- 6.6.0
- 6.8.0
- 7.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.2.5
Auf 7.2.5 aktualisieren
keylime PyPI
- Softwareversionen
- 6.3.1
- 6.3.2
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.5.0
- 6.5.1
- 6.5.2
- 6.5.3
- 6.6.0
- 6.8.0
- 7.0.0
- v7.3.0
- v7.2.5
- v6.5.0
- v7.0.0
- v6.7.0
- v6.6.0
- v6.5.3
- v6.5.2
- v5.8.2
- v6.5.1
- v6.4.3
- v6.4.2
- v6.4.1
- v6.4.0
- v6.3.2
- v6.3.1
- v6.3.0
- v6.2.1
- v6.2.0
- 6.1.1
- 6.1.0
- 6.0.1
- 6.0.0
- v5.8.1
- 5.8.1
- 5.8.0
- v4.0.1
- 5.7.3
- 5.7.2
- 5.7.1
- 5.7.0
- 5.6.2
- 5.6.1
- 5.6.0
- 5.5.0
- 5.4.1
- 5.4.0
- 5.3.1
- 5.3.0
- 5.2.0
- 5.1.0
- 5.0.0
- v4.0.0
- v3.1.1
- v3.1.0
- v3.0.0
- v2.3.4
- v2.3.3
- v2.3.2
- v2.3.1
- v2.3
- v2.2
- v2.1.1
- v2.1
- v2.0
- Betroffene Versionsbereiche
- GIT: < 95ce3d86bd2c53009108ffda2dcf553312d733db
- ECOSYSTEM: < 7.2.5
Auf 7.2.5 aktualisieren