Privasys Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. Prior to 0.11.0, TEE attestation evidence in Privasys attested TLS is accepted without requiring an explicitly authorized platform identity. When a network attacker can forge evidence or extract attestation secrets from a compromised unrevoked platform, the verifier accepts valid measurements from a different unrevoked TEE platform as though they came from the intended Attester.
The attacker can impersonate the attested TLS endpoint. This issue is fixed in version 0.11.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
privasys:ra-tls-clients
Ссылки 3
https://github.com/Privasys/ra-tls-clients/security/advisories/GHSA-pj2x-5wqv-f…
https://github.com/Privasys/ra-tls-clients/security/advisories/GHSA-pj2x-5wqv-fh57
https://github.com/Privasys/ra-tls-clients/commit/1179ed097fdcb8519a85973a8a6c6…
https://github.com/Privasys/ra-tls-clients/commit/1179ed097fdcb8519a85973a8a6c6ccbd0f50b03
https://github.com/Privasys/ra-tls-clients/releases/tag/v0.11.0
https://github.com/Privasys/ra-tls-clients/releases/tag/v0.11.0