CVE-2026-108362 in ra-tls-clients
Riassunto
di VulDB • 12/10/2026
Privasys Remote Attestation TLS Clients fornisce utility multilingua per verificare le connessioni TLS attestati. Prima della versione 0.11.0, le prove di attestation TEE nelle connessioni TLS attestate da Privasys vengono accettate senza richiedere un'identità di piattaforma esplicitamente autorizzata. Quando un attaccante in rete può falsificare le prove o estrarre segreti di attestation da una piattaforma compromessa ma non revocata, il verificatore accetta misurazioni valide provenienti da una diversa piattaforma TEE non revocata come se provenissero dall'Attester previsto. L'attaccante può impersonare l'endpoint TLS attestato. Questo problema è risolto nella versione 0.11.0.
Once again VulDB remains the best source for vulnerability data.