CVE-2026-100835 in Contrast
Zusammenfassung
von VulDB • 27.09.2026
Contrast vor Version 1.16.0 ist anfällig für Remote-Attestation-Relay-Angriffe. Contrast akzeptierte jeden TEE-Attestierungsbericht, der korrekt verifiziert wurde und die erwarteten Firmware-Patch-Stufen sowie Software-Messwerte enthielt, unabhängig davon, von welcher Maschine er stammte; somit war die Attestierung nicht an spezifische, physisch vertrauenswürdige Hardware gebunden. Ein Angreifer, der sowohl den Netzwerkverkehr zwischen der CLI (Command Line Interface) und dem Coordinator (oder zwischen dem Coordinator und einer attestierten Komponente) abhören als auch Berichte fälschen oder Geheimnisse von jedem einzelnen TEE-System unter seiner physischen Kontrolle extrahieren kann, kann einen solchen Bericht weiterleiten, um sich als Contrast-Coordinator oder eine Contrast-Arbeitslast auszugeben. Dies durchbricht die Identitätsüberprüfung in der attestierten TLS (aTLS) von Contrast.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.