CVE-2024-29038
Orta
Açıklama
tpm2-tools, Trusted Platform Module (TPM2.0) araçlarının kaynak deposudur. Kötü niyetli bir saldırgan, `tpm2 checkquote` tarafından tespit edilemeyen rastgele quote verileri oluşturabilir. Bu sorun 5.7 versiyonunda düzeltilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünTpm2-tools
Yayın28 Haz 2024
İlk görülme28 Haz 2024
Zayıflık türüCWE-1283CWE-1283CWE-1390CWE-1390
Nasıl düzeltilir
Güncelleyin
- tpm2-tools_project tpm2-tools5.5.1, 5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tpm2-tools_project tpm2-tools | 4.1 ≤ v < 5.5.1, 5.6.1 < v < 5.7 | 5.5.1, 5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.