CVE-2017-15361
Açıklama
Infineon Trusted Platform Module (TPM) aygıt yazılımındaki (örneğin 0000000000000422 - 4.34, 000000000000062b - 6.43 ve 0000000000008521 - 133.33 öncesi sürümler gibi) Infineon RSA library 1.02.013, RSA anahtar üretimini hatalı yönetmektedir; bu durum, saldırganların hedefli saldırılar yoluyla çeşitli kriptografik koruma mekanizmalarını etkisiz hale getirmesini kolaylaştırmaktadır (ROCA olarak da bilinir). Etkilenen teknolojilere örnek olarak TPM 1.2 ile BitLocker, YubiKey 4 (4.3.5 öncesi) PGP anahtar üretimi ve Chrome OS'teki Cached User Data şifreleme özelliği verilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| infineon trusted_platform_firmware | 4.31, 4.32, 6.40, 133.32 | — |
| infineon rsa_library | v ≤ 1.02.013 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.