CVE-2020-24455

Orta

Açıklama

TPM2 kaynağındaki bir değişkenin başlatılmamış olması, ayrıcalıklı bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesini sağlayabilir. Bu durum, 3.0.1 ve 2.4.3 sürümlerinden önceki tpm2-tss sürümlerini etkilemektedir.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

Ürün

Tpm2 Software Stack

Yayın26 Şub 2021

İlk görülme26 Şub 2021

Nasıl düzeltilir

Güncelleyin

tpm2_software_stack_project tpm2_software_stack2.4.3, 3.0.1 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tpm2_software_stack_project tpm2_software_stack	v < 2.4.3, 3.0.0 ≤ v < 3.0.1	2.4.3, 3.0.1
fedoraproject fedora	34	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.