Sårbarheder i den referenceimplementering af TPM 2.0, der muliggør adgang til data i kryptochippen.
I koden med den referenceimplementering af TPM 2.0-specifikationen (Trusted Platform Module) er der blevet identificeret sårbarheder (CVE-2023-1017, CVE-2023-1018), der fører til skrivning eller læsning af data uden for den tildelte buffer. Angreb på implementeringer af kryptoprocessorer, der bruger den sårbare kode, kan føre til at udtrække eller overskrive oplysninger, der er gemt på chippen, såsom kryptografiske nøgler. Muligheden for at overskrive data i TPM-firmware kan være […]
