GO-2024-3312

vendorUSosv

CA certificate sign check bypass in github.com/canonical/lxd

Advisory ansehen veröffentlicht 2024-12-09Lizenz: per source

CA certificate sign check bypass in github.com/canonical/lxd

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-6156US	—	0.16% (5th)	—	2024-12-06
Mark Laing discovered that LXD's PKI mode, until version 5.21.2, could be bypassed if the client's certificate was present in the trust store.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/canonical/lxd/commit/92468bb60f4f1edf38ff0434414bea4f28afa711FIX
https://github.com/canonical/lxd/security/advisories/GHSA-4c49-9fpc-hc3vADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan