tpm2-tss 安全漏洞

CNNVD编号CNNVD-202301-1544

CVE编号 CVE-2023-22745	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型本地
发布时间 2023-01-19	更新时间 2023-01-28
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Peter Huewe tpm2-tss是 Peter Huewe开源的一个应用程序。用于实现可信赖计算组（TCG）TPM2软件堆栈（TSS）的源代码。 tpm2-tss存在安全漏洞，该漏洞源于存在缓冲区溢出问题。攻击者利用该漏洞可以执行任意代码。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

tpm2-tss 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://github.com/tpm2-software/tpm2-tss/commit/306490c8d848c367faa2d9df81f5e69dab46ffb5	MISC
2	https://github.com/tpm2-software/tpm2-tss/security/advisories/GHSA-4j3v-fh23-vx67	MISC
3	https://cxsecurity.com/cveshow/CVE-2023-22745/	cxsecurity.com
4	https://nvd.nist.gov/vuln/detail/CVE-2023-22745	nvd.nist.gov
5	https://access.redhat.com/security/cve/cve-2023-22745	access.redhat.com

检索漏洞

相关漏洞

Binance tss-lib 安全漏洞 2020-04-23

tpm2-tools 安全漏洞 2017-06-28

McAfee Drive Encryption TPM autoboot 安全漏洞 2018-07-30

Google Go-TPM 安全漏洞 2020-08-11

tpm2-tools认证授权漏洞 2017-07-04

同类型漏洞

MediaTek 芯片安全漏洞 2023-02-06

MediaTek 芯片安全漏洞 2023-02-06

HelpSystems GoAnywhere MFT 安全漏洞 2023-02-06

MediaTek 芯片安全漏洞 2023-02-06

MediaTek 芯片安全漏洞 2023-02-06