🇰🇷 한글 설명
Keylime registrar에서 에이전트 등록 시 챌린지-응답 프로토콜을 우회할 수 있는 결함이 발견되었습니다. 공격자가 가짜 에이전트를 사칭하여 모니터링 중인 머신의 실제 상태를 숨길 수 있으며, 이는 registrar 데이터베이스의 무결성 침해로 이어질 수 있습니다.
💡 쉬운 설명
기기 등록 과정에서 인증 절차를 속이는 보안 구멍이 발견되었습니다. 이를 통해 해커가 가짜 기기를 정상 기기인 것처럼 속여 시스템의 감시를 피할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Keylime registrar that could allow a bypass of the challenge-response protocol during agent registration. This issue may allow an attacker to impersonate an agent and hide the true status of a monitored machine if the fake agent is added to the verifier list by a legitimate user, resulting in a breach of the integrity of the registrar database.
📍 영향받는 시스템
Keylime registrar (버전 확인 필요)
⚔️ 공격 벡터
에이전트 등록 과정에서의 챌린지-응답 프로토콜 우회 및 에이전트 사칭
🛡️ 대응 방법
Keylime를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Keylime의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
keylime-registrar --version 2>/dev/null || dpkg -l | grep keylime