Privasys ra-tls-clients: Quote nicht an TLS-Sitzung gebunden bei Challenge-Verifikation
Zusammenfassung
Die Rust- und Go-RA-TLS-Challenge-Verifier von Privasys ra-tls-clients akzeptierten Attestierungs-Quotes, die an den Zertifikatsschlüssel und den Nonce, aber nicht an die aktive TLS-Sitzung gebunden waren. Ein Angreifer, der den TLS-Privatschlüssel einer Enklave besitzt und eine Netzwerkposition hat, kann ein echtes Quote auf eine andere Verbindung umleiten, sodass der Client eine vom Angreifer terminierte Verbindung als die attestierte Enklave akzeptiert. Die Ausnutzung setzt den gestohlenen Schlüssel voraus und gilt als schwierig.
Betroffen
- Privasys ra-tls-clients (Rust und Go) vor 0.5.0
Behoben in
- Version 0.5.0 (Korrektur laut Hersteller datiert auf 10. Juli 2026)
- Spätere Versionen enthalten auch Korrekturen für separate Advisories; die neueste Version verwenden
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn in den geprüften Quellen gefunden; CISA KEV nicht verifiziert
- Kein öffentlicher Proof of Concept gefunden
- EPSS 0.13%
- CISA SSVC: Ausnutzung keine, nicht automatisierbar
Unsere Empfehlung
- Bei Entwicklern oder Herstellern abklären, ob ra-tls-clients in Ihren Diensten oder SDKs verwendet wird
- Falls ja, Version und Abhängigkeitsmanifeste prüfen und auf die neueste Version aktualisieren, nicht nur auf 0.5.0
- Herstellerhinweise zu weiteren Schwachstellen beobachten
- Für KMU ohne Privasys-basierte Confidential-Computing-Dienste geringe Priorität
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-5qrc-v874-mxvx github.com
- Fix commit b8de9bc github.com
- Release v0.5.0 github.com
- Privasys blog: Binding attestation to the TLS session privasys.org
- OSV entry CVE-2026-108269 osv.dev
- Related advisory GHSA-pj2x-5wqv-fh57 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:04.
Referenzen der NVD (7)
- https://github.com/Privasys/ra-tls-clients/commit/b8de9bcadd0f81ca8882d15095fc0d9c50e40148
- https://github.com/Privasys/ra-tls-clients/releases/tag/v0.5.0
- https://github.com/Privasys/ra-tls-clients/security/advisories/GHSA-5qrc-v874-mxvx
- https://github.com/Privasys/ra-tls-clients/security/advisories/GHSA-5qrc-v874-mxvx
- https://github.com/Privasys/ra-tls-clients/security/advisories/GHSA-5qrc-v874-mxvx
- https://github.com/Privasys/ra-tls-clients/security/advisories/GHSA-5qrc-v874-mxvx
- https://privasys.org/blog/binding-attestation-to-the-tls-session
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.