CVE-2020-12926
Açıklama
Trusted Platform Modules (TPM) referans yazılımı, başarısız kapatma sayısını düzgün şekilde takip etmeyebilir. Bu durum, TPM'deki gizli anahtar materyallerinin tehlikeye girebileceği bir durumda kalmasına neden olabilir. Gücün tekrar tekrar açılıp kapatılması gerektiğinden, AMD bu saldırının cihaza fiziksel erişim gerektirdiğine inanmaktadır. Bu potansiyel saldırı; gizli bilgileri değiştirmek, TPM'deki anahtar materyalleriyle imzalanmış yürütülebilir dosyaları değiştirmek veya cihazda hizmet reddi oluşturmak için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amd trusted_platform_modules_reference | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.