4.6средняя
BDU:2023-01029 (CVE-2023-1018)
Уязвимость функции CryptParameterDecryption микропрограммного обеспечения криптопроцессора Trusted Platform Module (TPM), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-03-06
Описание
Уязвимость функции CryptParameterDecryption микропрограммного обеспечения криптопроцессора Trusted Platform Module (TPM) связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
VMware ESXi (7.0.0)РЕД ОС (7.3)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Red Hat Enterprise Linux (8 Advanced Virtualization)Suse Linux Enterprise Server (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)Suse Linux Enterprise Server (15 SP3-LTSS)Suse Linux Enterprise Server (15 SP3-BCL)Trusted Platform Module (1.59)Trusted Platform Module (1.38)Trusted Platform Module (1.16)VMware ESXi (8.0)АЛЬТ СП 10
Способ устранения
Использование рекомендаций:
Для Trusted Platform Module (TPM):
обновление до актуальной версии
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-1018
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-1018.html
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи