CVE-2026-108362 in ra-tls-clients
Zusammenfassung
von VulDB • 12.10.2026
Privasys Remote Attestation TLS Clients bietet mehrsprachige Dienstprogramme zur Überprüfung attestierter TLS-Verbindungen. Vor Version 0.11.0 werden TEE-Attestierungsnachweise (TEE attestation evidence) in Privasys attested TLS akzeptiert, ohne dass eine explizit autorisierte Plattformidentität erforderlich ist. Wenn ein Netzwerkangreifer Nachweise fälschen oder Attestierungsgeheimnisse von einer kompromittierten, aber nicht widerrufenen Plattform extrahieren kann, akzeptiert der Verifizierer gültige Messwerte (measurements) einer anderen, ebenfalls nicht widerrufenen TEE-Plattform, als stammten sie vom beabsichtigten Attester. Der Angreifer kann sich somit für den attestierten TLS-Endpunkt ausgeben. Dieses Problem wurde in Version 0.11.0 behoben.
Once again VulDB remains the best source for vulnerability data.