Privasys ra-tls-clients: Umgehung der Attestierung durch Akzeptanz von Nachweisen beliebiger TEE-Plattformen

Zusammenfassung

Privasys Remote Attestation TLS Clients vor Version 0.11.0 akzeptieren TEE-Attestierungsnachweise, ohne zu prüfen, ob sie von einer explizit autorisierten Plattform stammen. Ein Netzwerkangreifer, der Nachweise fälschen oder Attestierungsgeheimnisse von einer kompromittierten, nicht widerrufenen Plattform extrahieren kann, kann gültige Messwerte einer anderen TEE-Plattform so akzeptieren lassen, als stammten sie vom vorgesehenen Attester. Dadurch kann der Angreifer den attestierten TLS-Endpunkt imitieren.

Betroffen

• Privasys ra-tls-clients, alle Versionen vor 0.11.0 (Herstellerhinweis nennt bis v0.10.0; der Versionsbereich ist mit dem Hersteller zu bestätigen)

Behoben in

• Version 0.11.0 (Release v0.11.0, Fix-Commit 1179ed0)

Umgehung

• Unbekannt. Für Versionen vor 0.11.0 ist keine dokumentierte Umgehungsmassnahme bekannt.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.
• VulDB stuft die Ausnutzbarkeit als einfach ein, was von der CISA-Bewertung abweicht.

Unsere Empfehlung

• Prüfen, ob interne oder kundenseitige Systeme ra-tls-clients verwenden, zum Beispiel über eine Abhängigkeit oder einen SBOM-Scan.
• Falls die Bibliothek verwendet wird, auf Version 0.11.0 oder neuer aktualisieren.
• Wo eine Plattform-Allow-List benötigt wird, diese gemäss der Herstellerdokumentation konfigurieren.
• Falls die Bibliothek nicht verwendet wird, keine Massnahmen über die normale Überwachung hinaus.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-pj2x-5wqv-fh57 github.com
• Release v0.11.0 github.com
• Fix commit 1179ed0 github.com
• OSV entry CVE-2026-108362 osv.dev
• OpenCVE CVE-2026-108362 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:53.