6.8высокая

BDU:2023-01188 (CVE-2023-1017)

Уязвимость функции CryptParameterDecryption микропрограммного обеспечения криптопроцессора Trusted Platform Module (TPM), позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2023-03-14

Уязвимость функции CryptParameterDecryption микропрограммного обеспечения криптопроцессора Trusted Platform Module (TPM) связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

РЕД ОС (7.3)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Red Hat Enterprise Linux (8 Advanced Virtualization)Suse Linux Enterprise Server (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Ubuntu (22.10)Suse Linux Enterprise Server (15 SP3-LTSS)Suse Linux Enterprise Server (15 SP3-BCL)Trusted Platform Module (1.59)Trusted Platform Module (1.38)Trusted Platform Module (1.16)VMware ESXi (8.0)VMware ESXi (7.0)АЛЬТ СП 10

Использование рекомендаций:

Для Trusted Platform Module (TPM):
обновление до актуальной версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-1017

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-1017.html

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-1017
https://ubuntu.com/security/notices/USN-5933-1

Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Проверьте безопасность своего сайта и почты → Полная проверка домена