CVE-2024-51997
Təsvir
Trustee konfidensial qonaqların təsdiqlənməsi və onlara gizli məlumatların təqdim edilməsi üçün alətlər və komponentlər toplusudur. AS tərəfindən yaradılan ART (**Attestation Results Token**) tokeni MITM hücumçusu tərəfindən manipulyasiya edilə bilər, lakin yoxlayıcı (KBS kimi CoCo Verification Demander) onu hələ də uğurla təsdiqləyə bildiyi halda. ART tokeninin faydalı yükündəki ‘jwk’ hücumçu tərəfindən öz açıq açarı ilə əvəz edilə bilər. Daha sonra hücumçu hazırladığı ART tokenini imzalamaq üçün özünə aid müvafiq gizli açardan istifadə edə bilər. Mövcud kod tətbiqinə (v0.8.0) əsasən, belə bir əvəzləmə və modifikasiyanın aşkar edilməsi mümkün deyil. Bu problem 0.8.2 versiyasında həll edilmişdir və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| confidential-containers trustee | < 0.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.