Tóm tắt nhanh
- CVE-2025-13609 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng keylime.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.47%, cao hơn 40.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 7.13.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| keylime PyPI | < 7.13.0
| 7.13.0
|
Mô tả
A vulnerability has been identified in keylime where an attacker can exploit this flaw by registering a new agent using a different Trusted Platform Module (TPM) device but claiming an existing agent's unique identifier (UUID). This action overwrites the legitimate agent's identity, enabling the attacker to impersonate the compromised agent and potentially bypass security controls.
Mô tả của NVD
A vulnerability has been identified in keylime where an attacker can exploit this flaw by registering a new agent using a different Trusted Platform Module (TPM) device but claiming an existing agent's unique identifier (UUID). This action overwrites the legitimate agent's identity, enabling the attacker to impersonate the compromised agent and potentially bypass security controls.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí