CVEbaza.pl › Słownik CWE › CWE-1291

Common Weakness Enumeration

CWE-1291

Public Key Re-Use for Signing both Debug and Production Code

Kategoria: BaseCVE: 1

Opis

Ten sam klucz publiczny jest używany do podpisywania zarówno kodu debugowania jak i kodu produkcyjnego. Stanowi to zagrożenie bezpieczeństwa, ponieważ kompromitacja klucza może wpłynąć na integralność obu wersji oprogramowania.

Description (EN)

The same public key is used for signing both debug and production code.

Podatności CVE z CWE-1291 (1)

8.2

CVSS

HIGH

CVE-2022-1665

A set of pre-production kernel packages of Red Hat Enterprise Linux for IBM Power architecture can be booted by the grub in Secure Boot mode even though it shouldn't. These kernel builds don't have the secure boot lockdown patches applied to it and can bypass the secure boot validations, allowing the attacker to load another non-trusted code.

pub. 2022-06-21

Informacje

ID: CWE-1291

Typ: Base

Podatności: 1

MITRE CWE ↗

← Słownik CWE