CVE-2025-64186

Evervault ödəniş təhlükəsizliyi həllidir. `evervault-go` SDK-nın 1.3.2 versiyasından əvvəlki versiyalarında attestasiya yoxlama məntiqində natamam sənədlərin validasiyadan keçməsinə şərait yarada bilən zəiflik aşkar edilmişdir. Bu, müştərinin gözlənilən bütövlük zəmanətlərini təmin etməyən enklav operatoruna etibar etməsinə səbəb ola bilər. Bu problemin istismar edilməsi Evervault tərəfindən idarə olunan mühitlərdə məhdudlaşdırılıb, çünki hücumçu bizim ACME challenge əsaslı TLS sertifikatı əldə etmə boru kəməri (pipeline) nəticəsində konkret evervault domen adlarından sorğular göndərmək imkanına malik olmalıdır. Zəiflik əsasən yalnız PCR8-i yoxlayan tətbiqlərə təsir edir. Bütün PCR dəyərlərini yoxlayan tətbiqlər üçün effektivlik azalsa da, təsir böyük ölçüdə PCR 0, 1 və 2-nin yoxlanılması ilə aradan qaldırılır. Aşkar edilmiş problem, attestasiya sənədlərinin keşdə saxlanılmamışdan əvvəl validasiya edilməsi və sadə bərabərlik yoxlamalarının yeni SatisfiedBy yoxlaması ilə əvəz edilməsi yolu ilə 1.3.2 versiyasında həll edilmişdir. Evervault mühitlərindən kənarda yerləşən Enclave-ləri attestasiya etmək üçün `evervault-go`-dan istifadə edənlər və yeniləmə edə bilməyənlər üçün iki mümkün alternativ həll yolu mövcuddur: Tətbiqin məntiqini elə dəyişdirin ki, PCR8 açıq şəkildə mövcud deyilsə və ya boşdursa, yoxlama uğursuz olsun və/və ya tələb olunan hər hansı PCR-lər çatışmayan sənədləri rədd etmək üçün xüsusi ön-validasiya əlavə edin.