リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1998-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.1 より前および 4.3.2 より前のバージョンの tpm2-tools に欠陥が見つかりました。tpm2_import は、内部ラッパーに固定の AES キーを使用していました。これにより、MITM 攻撃者が、内部を開封し、インポートされているキーを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-3565)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: tpm2.0-tools (SUSE-SU-2021:1998-1)

medium Nessus プラグイン ID 150892

バージョン 1.5