Vulnerabilidades do Keylime Keylime

Foi identificada uma falha no Keylime. O registrador (registrar) do Keylime, desde a versão 7.12.0, não impõe a autenticação TLS do lado do cliente. Esta vulnerabilidade de bypass de autenticação permite que clientes não autenticados com acesso à rede realizem operações administrativas, incluindo listar agentes, obter dados públicos do Trusted Platform Module (TPM) e excluir agentes, ao conectar sem apresentar um certificado de cliente.