tpm2-tss 3.0.1 changed or fixed :

&bull; Fix CVE-2020-24455 FAPI PolicyPCR not instatiating correctly

&bull; Note that all TPM object created with a PolicyPCR with the currentPcrs

&bull; and currentPcrsAndBank options have been created with an incorrect policy

&bull; that ommits PCR checks. All these objects have to be recreated!

&bull; Fix bug in FAPI NV creation with custom index values

&bull; Cleanup of leftover sessions in error cases in FAPI

&bull; Better error messages in several FAPI errors

&bull; Add checks to FAPI policy paths

&bull; Add checks if FAPI is correctly provisioned

&bull; Fix execution of FAPI policies in some cases

&bull; Allow 0x prefixes for TPMU_HA in JSON encoding

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the tpm2-tss package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - FAPI PolicyPCR not instatiating     correctly.(CVE-2020-24455)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

tpm2-tss 3.0.1変更済みまたは修正済み：

• 修正 CVE-2020-24455FAPI PolicyPCRが適切にインスタンス化しません

• 注意：currentPcrs

• およびcurrentPcrsAndbankオプションを備えたPolicyPCRにより作成されたすべてのTPMオブジェクトは、PCRチェックを省略する不適切なポリシーで作成されています

• 。これらのオブジェクトをすべて再作成する必要があります！

• カスタムインデックス値を使用したFAPI NV作成のバグを修正します

• FAPIのエラーケースにおけるレフトオーバーセッションのクリーンアップ

• 複数のFAPIエラーにおけるエラーメッセージの改善

• FAPIポリシーパスにチェックを追加します

• FAPIが正しくプロビジョニングされているかどうかのチェックを追加します

• 場合によってはFAPIポリシーの実行を修正します

• JSONエンコーディングにおいて、TPMU_HAに対して0xプレフィックスを許可します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tpm2-tss 2.4.3変更済みまたは修正済み：

• 、、 を修正しています。 CVE-2020-24455FAPI PolicyPCRが適切にインスタンス化しません• 注意：currentPcrs • およびcurrentPcrsAndbankオプションを備えたPolicyPCRにより作成されたすべてのTPMオブジェクトは、PCRチェックを省略する不適切なポリシーで作成されています• 。これらのオブジェクトをすべて再作成する必要があります！• カスタムインデックス値を使用したFAPI NV作成のバグを修正します• FAPIのエラーケースにおけるレフトオーバーセッションのクリーンアップ• 複数のFAPIエラーにおけるエラーメッセージの改善• FAPIポリシーパスにチェックを追加します• FAPIが正しくプロビジョニングされているかどうかのチェックを追加します• 場合によってはFAPIポリシーの実行を修正します•
JSONエンコーディングにおいて、TPMU_HAに対して0xプレフィックスを許可します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

According to the version of the tpm2-tss package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - tpm2-tss is a software stack supporting Trusted     Platform Module(TPM) 2.0 system APIs. It sits between     TPM driver and applications, providing TPM2.0 specified     APIs for applications to access TPM module through     kernel TPM drivers.Security Fix(es):FAPI PolicyPCR not     instatiating correctly.(CVE-2020-24455)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

tpm2-tss 2.4.3 changed or fixed :

&bull; Fix CVE-2020-24455 FAPI PolicyPCR not instatiating correctly &bull; Note that all TPM object created with a PolicyPCR with the currentPcrs &bull; and currentPcrsAndBank options have been created with an incorrect policy &bull; that ommits PCR checks. All these objects have to be recreated! &bull; Fix bug in FAPI NV creation with custom index values &bull; Cleanup of leftover sessions in error cases in FAPI &bull; Better error messages in several FAPI errors &bull; Add checks to FAPI policy paths &bull; Add checks if FAPI is correctly provisioned &bull; Fix execution of FAPI policies in some cases &bull;
Allow 0x prefixes for TPMU_HA in JSON encoding

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機會受到 GLSA-202107-10 中所述弱點的影響 (TCG TPM2 軟體堆疊：資訊洩漏)

    TCG TPM2 軟體堆疊未正確套用 FAPI 原則來保護使用受信任平台模組加密的資料。
  影響：

    使用 TCG TPM2 軟體堆疊 (tpm2-tss) 加密的資料可能無法防範攻擊者。
  因應措施：

    目前尚無已知的因應措施。

远程主机会受到 GLSA-202107-10 中所述漏洞的影响（TCG TPM2 软件堆栈：信息泄露）

    TCG TPM2 软件堆栈未正确应用 FAPI 策略来保护使用受信任平台模块加密的数据。
  影响：

    使用 TCG TPM2 软件堆栈 (tpm2-tss) 加密的数据可能不受攻击者影响。
  变通方案：

    目前无任何已知的变通方案。

The remote host is affected by the vulnerability described in GLSA-202107-10 (TCG TPM2 Software Stack: Information disclosure)

    TCG TPM2 Software Stack did not appropriately apply FAPI policies to       protect data encrypted with the trusted platform module.
  Impact :

    Data encrypted using TCG TPM2 Software Stack (tpm2-tss) may not be       protected from an attacker.
  Workaround :

    There is no known workaround at this time.

According to the version of the tpm2-tss package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - Missing initialization of a variable in the TPM2 source     may allow a privileged user to potentially enable an     escalation of privilege via local access. This affects     tpm2-tss before 3.0.1 and before 2.4.3.(CVE-2020-24455)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
141282	Fedora 33 : tpm2-tss (2020-1d3fcce2a3)	Nessus	Fedora Local Security Checks	2020/10/8	2021/3/5	medium
146220	EulerOS 2.0 SP9 : tpm2-tss (EulerOS-SA-2021-1278)	Nessus	Huawei Local Security Checks	2021/2/5	2021/4/19	medium
141282	Fedora 33：tpm2-tss（2020-1d3fcce2a3）	Nessus	Fedora Local Security Checks	2020/10/8	2021/3/5	medium
141248	Fedora 32：tpm2-tss（2020-bb8e3c5548）	Nessus	Fedora Local Security Checks	2020/10/7	2021/3/5	medium
146253	EulerOS 2.0 SP9 : tpm2-tss (EulerOS-SA-2021-1259)	Nessus	Huawei Local Security Checks	2021/2/5	2021/3/5	medium
141248	Fedora 32 : tpm2-tss (2020-bb8e3c5548)	Nessus	Fedora Local Security Checks	2020/10/7	2021/3/5	medium
156970	GLSA-202107-10：TCG TPM2 軟體堆疊：資訊洩漏	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
156970	GLSA-202107-10：TCG TPM2 软件堆栈：信息泄露	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
156970	GLSA-202107-10 : TCG TPM2 Software Stack: Information disclosure	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
148609	EulerOS Virtualization 2.9.0 : tpm2-tss (EulerOS-SA-2021-1752)	Nessus	Huawei Local Security Checks	2021/4/15	2024/1/4	medium
148619	EulerOS Virtualization 2.9.1 : tpm2-tss (EulerOS-SA-2021-1727)	Nessus	Huawei Local Security Checks	2021/4/15	2024/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium