Informazioni sul CVE-2025-1057

Keylime: keylime registrar dos due to incompatible database entry handling

CWE ID: CWE-704

Base Score (CVSS): N/A

CVE: CVE-2025-1057

Descrizione: Una falla è stata riscontrata in Keylime, una soluzione di attestazione remota, dove controlli di tipo rigorosi introdotti in versione 7.12.0 impediscono al registratore di leggere dati di database creati da versioni precedenti, ad esempio 7.11.0. Specificamente, le versioni precedenti memorizzano i dati di registrazione dell’agente come byte, mentre il registratore aggiornato si aspetta str. Questo problema causa un’eccezione durante l’elaborazione delle richieste di registrazione dell’agente, causando l’agente a fallire.

Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 4.2 (Medium)

Riassunto: Accesso: Network, Privilegi: None, Interazione utente: Required, Confidenzialità: None, Integrità: None, Disponibilità: Low.

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione
Attack Vector (AV)	N	Network	L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC)	L	Low	L’attacco non richiede condizioni particolari.
Privileges Required (PR)	N	None	Non sono richiesti privilegi.
User Interaction (UI)	R	Required	È richiesta l’interazione di un utente.
Scope (S)	U	Unchanged	Il raggio d’azione non cambia.
Confidentiality Impact (C)	N	None	Nessun impatto sulla riservatezza.
Integrity Impact (I)	N	None	Nessun impatto sull’integrità.
Availability Impact (A)	L	Low	Interferenza limitata.

Riferimenti esterni

Prodotti interessati

Sconosciuto – Sconosciuto
Red Hat – Red Hat Enterprise Linux 9

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: Red Hat Enterprise Linux 9
Anno: 2025
CWE: CWE-704
CVSS: 0.0