CVE-2022-23951: keylime

csirt@kutim:~/threat-intel/cve/CVE-2022-23951

CVSS 5.5 · Medium EPSS 0,43%

Kerentanan Uncontrolled Resource Consumption pada keylime. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In Keylime before 6.3.0, quote responses from the agent can contain possibly untrusted ZIP data which can lead to zip bombs.

Rincian

Terbit di NVD: 21 September 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari): 0,43% peluang dieksploitasi; lebih tinggi dari 35,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
keylime	keylime	Semua versi sebelum 6.3.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/keylime/keylime/commit/6e44758b64b0ee13564fc46e807f4ba98091c355 patch · advisory pihak ketiga
https://seclists.org/oss-sec/2022/q1/101 exploit · mailing list · patch · advisory pihak ketiga
https://github.com/keylime/keylime/security/advisories/GHSA-6xx7-m45w-76m2 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.