CVE-2026-100835
Contrast 1.16.0 से पहले रिमोट अटेस्टेशन रिले हमला
- प्रकाशित
- 27 सित॰ 2026
- अद्यतन
- 30 सित॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 19.6%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
1.16.0 से पहले का Contrast रिमोट अटेस्टेशन रिले हमलों के प्रति संवेदनशील है। Contrast ने किसी भी TEE अटेस्टेशन रिपोर्ट को स्वीकार किया जो सही ढंग से सत्यापित होती थी और जिसमें अपेक्षित फर्मवेयर पैच स्तर और सॉफ़्टवेयर माप शामिल थे, चाहे उसे किसी भी मशीन ने उत्पन्न किया हो, इसलिए अटेस्टेशन विशिष्ट, भौतिक रूप से विश्वसनीय हार्डवेयर से बंधा नहीं था। एक हमलावर जो CLI और Coordinator के बीच (या Coordinator और किसी अटेस्टेड घटक के बीच) नेटवर्क ट्रैफ़िक को इंटरसेप्ट कर सकता है और अपने भौतिक नियंत्रण में किसी भी एकल TEE मशीन से रिपोर्ट बना सकता है या रहस्य निकाल सकता है, ऐसी रिपोर्ट को रिले करके Contrast Coordinator या Contrast वर्कलोड का रूप धारण कर सकता है, जिससे Contrast के अटेस्टेड TLS (aTLS) में पहचान सत्यापन विफल हो जाता है।
स्रोत
CVE-2026-100835 के लिए Python PoC: AllowedChipIDs/AllowedPIIDs के लिए Contrast मैनिफ़ेस्ट का ऑडिट करता है, संस्करणों का पता लगाता है, और aTLS प्रमाणन रिले जोखिम का आकलन करने के लिए Coordinator एंडपॉइंट्स की जाँच करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।