V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2026-1709
CVE
Критический

В Кейлиме был обнаружен недостаток. Регистратор Keylime, начиная с версии 7.12.0, не обеспечивает аутентификацию на стороне клиента Transpo…

CVSS
9.8
Критический
EPSS
0.06
p92
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

В Кейлиме был обнаружен недостаток. Регистратор Keylime, начиная с версии 7.12.0, не обеспечивает аутентификацию на стороне клиента Transport Layer Security (TLS). Эта уязвимость обхода аутентификации позволяет неаутентифицированным клиентам с доступом к сети выполнять административные операции, включая листинг агентов, извлекать общедоступные данные Trusted Platform Module (TPM) и удалять агентов, подключаясь без представления сертификата клиента.

Теги · CWE
Без аутентификации
CWE-322
Затронутые продукты
Enterprise_linuxEnterprise_linux_eusEnterprise_linux_for_arm_64Enterprise_linux_for_arm_64_eusEnterprise_linux_for_ibm_z_systemsEnterprise_linux_for_ibm_z_systems_eusEnterprise_linux_for_power_little_endianEnterprise_linux_for_power_little_endian_eus
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.058 · p92
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Enterprise LinuxEnterprise Linux EusEnterprise Linux For Ibm Z SystemsEnterprise Linux For Power Little EndianEnterprise Linux For Power Little Endian EusEnterprise Linux For Ibm Z Systems EusEnterprise Linux For Arm 64Enterprise Linux For Arm 64 Eus
Keylime
Keylime
ПродуктВендорСтатус
enterprise_linux*Отслеживается
enterprise_linux_eus*Отслеживается
enterprise_linux_for_arm_64*Отслеживается
enterprise_linux_for_arm_64_eus*Отслеживается
enterprise_linux_for_ibm_z_systems*Отслеживается
enterprise_linux_for_ibm_z_systems_eus*Отслеживается
enterprise_linux_for_power_little_endian*Отслеживается
enterprise_linux_for_power_little_endian_eus*Отслеживается
keylime*Отслеживается
Источники данных
CVE