DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
TPM 2.0 Referenzimplementierung: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-02-28
Ein lokaler Angreifer kann mehrere Schwachstellen in der TPM 2.0 Referenzimplementierung ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen und um Informationen aus dem TPM offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-1017US | high7.8 | — | ||
An out-of-bounds write vulnerability exists in TPM2.0's Module Library allowing writing of a 2-byte data past the end of TPM2.0 command in the CryptParameterDecryption routine. An… | ||||
| CVE-2023-1018US | medium5.5 | — | ||
An out-of-bounds read vulnerability exists in TPM2.0's Module Library allowing a 2-byte read past the end of a TPM2.0 command in the CryptParameterDecryption routine. An attacker w… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:1833 vom 2023-04-19external
- Red Hat Security Advisory RHSA-2023:2453 vom 2023-05-09external
- Rocky Linux Security Advisory RLSA-2023:2757 vom 2025-12-03external
- CERT/CC Vulnerability Note VU#782720 vom 2023-02-28external
- Oracle Linux Security Advisory ELSA-2023-3822 vom 2023-07-08external
- SUSE Security Update SUSE-SU-2023:2051-1 vom 2023-04-27external
- Microsoft Leitfaden für Sicherheitsupdates vom 2023-03-14external
- Lenovo Security Advisory LEN-118320 vom 2023-02-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan