Google Go-TPM 安全漏洞

CNNVD编号CNNVD-202008-579

CVE编号 CVE-2020-8918	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型本地
发布时间 2020-08-11	更新时间 2021-01-05
CVSS 2.0 AV:L/AC:L/Au:N/C:P/I:P/A:N
CVSS 3.X CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞来源 --

漏洞简介

Google Go-TPM是美国Google公司的一个 Go 开发包,能够在 Linux 平台上直接与 TPM 通信。TPM 规范中指定的格式能够直接通过缓冲区进行通信。 go-tpm 0.3.0之前版本中存在安全漏洞，该漏洞源于程序没有正确初始化‘migrationAuth’值。攻击者可利用该漏洞获取CreateWrapKey创建的密钥的auth值。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

go-tpm 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://github.com/google/go-tpm/security/advisories/GHSA-5x29-3hr9-6wpw	CONFIRM
2	https://nvd.nist.gov/vuln/detail/CVE-2020-8918	nvd.nist.gov

检索漏洞