CVE-2024-29039
Kritik
Açıklama
tpm2, Trusted Platform Module (TPM2.0) araçlarının kaynak deposudur. Bu güvenlik açığı, saldırganların PCR giriş dosyasındaki TPML_PCR_SELECTION değerini değiştirerek tpm2_checkquote çıktılarını manipüle etmesine olanak tanır. Sonuç olarak, özet değerleri PCR yuvalarına ve bankalarına yanlış şekilde eşlenir ve bu durum TPM durumu hakkında yanıltıcı bir tablo sunar. Bu sorun 5.7 versiyonunda düzeltilmiştir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünTpm2-tools
Yayın28 Haz 2024
İlk görülme28 Haz 2024
Zayıflık türüCWE-807CWE-807
Nasıl düzeltilir
Güncelleyin
- tpm2-tools_project tpm2-tools5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tpm2-tools_project tpm2-tools | v < 5.7 | 5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.