DCAP returns outdated collateral for Azure DCsv2/v3 machines
还没有人认领这个 Issue。
评估
调研方向
Reproduce the report with the Azure caching service API at global.acccache.azure.net and compare its response for FMSPC 00906ed50000 with the Intel certification API. Check whether the Azure DCAP client has an applicable refresh or cache path; done means the Azure result provides current, non-expired TCBInfo so quote verification succeeds without changing the system date.
由索引模型根据 Issue 内容生成。
描述
On an Azure DCsv2 VM, the FMSPC is 00906ed50000.
This value is used by the Azure DCAP provider to retrieve the TCBInfo used as collateral for Remote Attestation of enclaves.
However, the Azure DCAP cache seems to be broken, and returns 6+ months old data for the TCBInfo. This causes the verification of remote attestation quotes to fail with a collateral_expiration_status = 1, unless the system date is set 6 months in the past.
This is evident when querying the Azure caching service API, compared with using the Intel API directly.
Running: curl 'https://global.acccache.azure.net/sgx/certificates/v3/tcb/00906ed50000?clientid=production_client&api-version=2018-10-01-preview'
Returns a tcbInfo JSON with values 'issueDate':'2021-03-31T22:03:13Z','nextUpdate':'2021-04-30T22:03:13Z'.
As you can see, the TcbInfo served by Azure has been issued in March, and has been expired since April 30th.
When querying Intel: curl 'https://api.trustedservices.intel.com/sgx/certification/v2/tcb?fmspc=00906ED50000'
We get 'issueDate':'2021-10-15T08:41:31Z','nextUpdate':'2021-11-14T08:41:31Z'
Which is correct, and allows remote attestation to work correctly.
- 主要语言
- C++
- 星标
- 67
- 派生
- 44
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
microsoft/Azure-DCAP-Client 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
microsoft/Azure-DCAP-Client#194 ·
-
难度 4/5 3-5 天 新手友好度 30/100
microsoft/Azure-DCAP-Client#199 · 2 条评论 ·
-
难度 3/5 1-2 天 新手友好度 35/100
microsoft/Azure-DCAP-Client#186 ·
-
难度 3/5 1-2 天 新手友好度 30/100
microsoft/Azure-DCAP-Client#173 · 2 条评论 ·
-
难度 4/5 3-5 天 新手友好度 25/100
microsoft/Azure-DCAP-Client#172 · 1 条评论 ·
查看 microsoft/Azure-DCAP-Client 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
qbittorrent/qBittorrent#25121 ·
维护者通常 2 天内回复
-
SVT-AV1: Unnecessary size padding可能已有人在做 @pszemus 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 82/100
strukturag/libheif#1945 ·
维护者通常 1 天内回复
-
v9.6.0: CMake incorrectly enforces presence of libevdev可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 2/5 1-3 小时 新手友好度 67/100
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 65/100
mltframework/shotcut#1943 ·
维护者通常 1 天内回复
-
Rowan (2017) electron heating gives NaN for beta > beta_max; clip() then sets electrons to kel_min未关闭
难度 2/5 1-3 小时 新手友好度 72/100
parthenon-hpc-lab/kharma#213 · 1 条评论 ·
维护者通常 3 天内回复