tpm2-tools认证授权漏洞

CNVD编号CNVD-2017-12599

CVE编号 CVE-2017-7524	CNNVD编号 CNNVD-201706-1122
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2017-07-04	报送时间 2017-06-30
收录时间 2017-07-04	更新时间 2017-07-04
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 3.X CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影响产品 tpm2-tools tpm2-tools <1.1.1

漏洞描述

tpm2-tools是一个用于监测Linux中可信赖平台模块的工具包。 tpm2-tools 1.1.1之前的版本中存在安全漏洞，该漏洞源于程序将密码以明文的形式从客户端传递到服务器。攻击者可利用该漏洞获取密码。

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/01org/tpm2.0-tools/commit/c5d72beaab1cbbbe68271f4bc4b6670d69985157

厂商补丁

前往查看

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞