Sårbarheter i den referanseimplementeringen av TPM 2.0 som gir tilgang til dataene i kryptokretsen
I koden for den referansespesifikasjonen for TPM 2.0 (Trusted Platform Module) er det oppdaget sårbarheter (CVE-2023-1017, CVE-2023-1018) som fører til skriving eller lesing av data utenfor det tildelte bufferet. Et angrep på implementeringen av kryptoprosessorer som bruker sårbar kode kan føre til utvinning eller overskrivning av informasjon lagret på chippen, som for eksempel kryptografiske nøkler. Muligheten for å overskrive data i TPM-firmware kan være […]
