CVE-2026-108362 in ra-tls-clients
요약
\~에 의해 VulDB • 2026. 10. 12.
Privasys Remote Attestation TLS Clients는 인증된 TLS 연결을 검증하기 위한 다국어 유틸리티를 제공합니다. 버전 0.11.0 이전에는 Privasys의 인증된 TLS에서 TEE(Trusted Execution Environment) 증거가 명시적으로 승인된 플랫폼 ID를 요구하지 않고 수락되었습니다. 네트워크 공격자가 손상되었지만 취소되지 않은 플랫폼으로부터 증거를 위조하거나 증명 비밀을 추출할 경우, 검증자는 다른 취소되지 않은 TEE 플랫폼에서의 유효한 측정값이 의도된 Attester(인증자)로부터 온 것처럼 받아들입니다. 이를 통해 공격자는 인증된 TLS 엔드포인트의 신분을 사칭할 수 있습니다. 이 문제는 버전 0.11.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.