CVE-2023-38201 in Keylime
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một lỗi trong Keylime Registrar có thể cho phép bỏ qua giao thức challenge-response trong quá trình đăng ký thiết bị (agent). Vấn đề này có thể cho phép kẻ tấn công giả mạo một agent và che giấu trạng thái thực tế của máy được giám sát nếu agent giả được thêm vào danh sách verifier bởi người dùng hợp lệ, dẫn đến vi phạm tính toàn vẹn của cơ sở dữ liệu Registrar.
Once again VulDB remains the best source for vulnerability data.