遠端 CentOS Linux 9 主機上安裝的套件受到 libtpms-0.9.1-3.20211126git1ff6fe1f43.el9 版本變更記錄中提及的多個弱點影響。

  - TPM2.0 的模組程式庫中存在一個超出邊界寫入弱點，攻擊者可在 CryptParameterDecryption 常式中寫入超過 TPM2.0 命令結尾的 2 位元組資料。可成功惡意利用此弱點的攻擊者可導致拒絕服務 (使 TPM 晶片損毀或使其無法使用) 和/或在 TPM 內容中執行任意程式碼。(CVE-2023-1017)

  - TPM2.0 的模組程式庫中存在一個超出邊界讀取弱點，攻擊者可在 CryptParameterDecryption 常式中讀取超過 TPM2.0 命令結尾的 2 位元組。可成功惡意利用此弱點的攻擊者可讀取或存取儲存在 TPM 中的敏感資料。(CVE-2023-1018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：libtpms-0.9.1-3.20211126git1ff6fe1f43.el9

high Nessus Plugin ID 191244

版本 1.0