Kwetsbaarheden in de referentie-uitvoering van TPM 2.0, die toegang tot gegevens in de cryptochip mogelijk maken
In de referentie-implementatiecode van de TPM 2.0-specificatie (Trusted Platform Module) zijn kwetsbaarheden (CVE-2023-1017, CVE-2023-1018) ontdekt die kunnen leiden tot het schrijven of lezen van gegevens buiten de toegewezen buffer. Een aanval op implementaties van cryptoprocessoren die kwetsbare code gebruiken, kan leiden tot het extraheren of overschrijven van informatie die op de chip is opgeslagen, zoals cryptografische sleutels. De mogelijkheid om gegevens in de TPM-firmware te overschrijven kan […]
