CVE-2026-6420
Təsvir
Keylime-da çatışmazlıq aşkar edilmişdir. Keylime agentinin işlədiyi və qeydiyyata alınmış monitorinq edilən maşında root girişinə malik olan hücumçu, Keylime verifier-dəki zəiflikdən istifadə edə bilər. Verifier, Trusted Platform Module (TPM) kotirovka attestasiyası üçün kriptoqrafik təsadüfi dəyər əvəzinə sabit (hardcoded) challenge nonce-dan istifadə edir. Bu, hücumçuya etibarlı TPM kotirovkalarını toplamağa və sistemi ələ keçirdikdən sonra aşkarlanmaqdan yayınmaq üçün onları təkrar göndərməyə imkan verir. Bu problem yalnız push model yerləşdirməsinə təsir edir.
Necə düzəltmək olar
- keylime7.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keylimePyPI | 7.14.0 ≤ v < 7.14.2 | 7.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.